CVE-2010-2939

总结

在 OpenSSL 1.0.0a、0.9.8、0.9.7 及可能其他版本中，OpenSSL 客户端（ssl/s3_clnt.c）的 ssl3_get_key_exchange 函数存在双重释放漏洞。当使用 ECDH 时，该漏洞允许依赖上下文的攻击者通过精心构造的、带有无效素数的私钥造成拒绝服务（崩溃），并可能执行任意代码。注意：部分来源将此事称为释放后使用（use-after-free）问题。

• OpenSSL - 'ssl3_get_key_exchange()' Use-After-Free Memory Corruption漏洞利用

  Georgi Guninski · linux · 2010年8月7日