CVE-2014-9744
Publiée le 2015-08-24 · Dernière modification le 2026-06-17
Les systèmes utilisant des versions de PolarSSL antérieures à la 1.3.9 sont susceptibles de présenter une fuite de mémoire déclenchée par des handshakes SSL spécialement conçus. Un attaquant distant peut provoquer le plantage de votre service ou geler le système en envoyant un grand volume de messages « ClientHello » afin d'épuiser la mémoire disponible. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Memory leak in PolarSSL before 1.3.9 allows remote attackers to cause a denial of service (memory consumption) via a large number of ClientHello messages. NOTE: this identifier was SPLIT from CVE-2014-8628 per ADT3 due to different affected versions.