Уязвимость программного обеспечения OpenSSL, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации

Двойное освобождение в d1_both.c в реализации DTLS для OpenSSL позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения) при помощи специально сформированных пакетов DTLS, вызывающих ошибку.

CVE: CVE-2014-3505, ID:183586
CVSS v2.0: 5