CVE-2014-8628
Publiée le 2015-08-24 · Dernière modification le 2026-06-17
Les systèmes utilisant des versions affectées de la bibliothèque PolarSSL sont susceptibles de subir une attaque par déni de service. Un attaquant distant non authentifié peut provoquer le plantage de votre service ou épuiser sa mémoire disponible en envoyant un volume important de certificats X.509 spécialement conçus. Cette opération est relativement facile à exécuter car elle ne nécessite qu'un accès réseau et aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Memory leak in PolarSSL before 1.2.12 and 1.3.x before 1.3.9 allows remote attackers to cause a denial of service (memory consumption) via a large number of crafted X.509 certificates. NOTE: this identifier has been SPLIT per ADT3 due to different affected versions. See CVE-2014-9744 for the ClientHello message issue.