The dtls1_buffer_record function in... CVE-2009-1377 CNNVD-200905-241
5.0
AV
AC
AU
C
I
A
发布：
2009-05-19
修订：
2024-02-07
OpenSSL是一个SSL和TLS协议的开源实现。核心库(用C编程语言)实现了基本的加密功能，并提供各种实用功能。 OpenSSL 0.9.8k版本及其早期版本0.9.8版本的ssl/d1_pkt.c中的dtls1_buffer_record函数，远程攻击者可以借助大量的缓冲在队列中的"future epoch" DTLS 记录，造成拒绝服务(内存破坏)，又称"DTLS记录缓冲区限制错误"。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有59条受影响产品信息
