FICHE CVE

CVE-2014-3513

Publiée le 2014-10-19 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

OpenSSL 1.0.1 (versions antérieures à 1.0.1j) utilisant l'extension DTLS SRTP est affecté par une fuite de mémoire. Un attaquant distant non authentifié peut provoquer le plantage de votre service en envoyant un message de handshake spécialement conçu, entraînant un déni de service par épuisement de la mémoire. Bien que cela nécessite un accès réseau, l'exécution est modérément difficile car l'attaquant doit synchroniser et concevoir le handshake avec précision.

CVSS 2.07.1 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2014-10-19

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Memory leak in d1_srtp.c in the DTLS SRTP extension in OpenSSL 1.0.1 before 1.0.1j allows remote attackers to cause a denial of service (memory consumption) via a crafted handshake message.