Veille CVE

‹ Retour à la liste

CVE-2014-0160

7.5 Élevée Exploitée activement

Publiée le 08/04/2014 à 00:55 · Modifiée le 17/06/2026 à 02:02 · Analysée par le NVD · Source : secalert@redhat.com

Catalogue CISA KEV — OpenSSL Information Disclosure Vulnerability

Ajoutée le 04/05/2022 · Échéance de correction (agences US) : 25/05/2022

Action requise : Apply updates per vendor instructions.

Description

The (1) TLS and (2) DTLS implementations in OpenSSL 1.0.1 before 1.0.1g do not properly handle Heartbeat Extension packets, which allows remote attackers to obtain sensitive information from process memory via crafted packets that trigger a buffer over-read, as demonstrated by reading private keys, related to d1_both.c and t1_lib.c, aka the Heartbleed bug.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.5 Élevée nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
3.1 7.5 Élevée 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
2.0 5.0 Moyenne nvd@nist.gov (NVD) AV:N/AC:L/Au:N/C:P/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs