CVE-2014-5139

总结

# OpenSSL 1.0.1 至 1.0.1h 中的 ssl_set_client_disabled 函数拒绝服务漏洞 OpenSSL 1.0.1 至 1.0.1i 之前版本中，`t1_lib.c` 文件里的 `ssl_set_client_disabled` 函数存在漏洞，允许远程 SSL 服务器通过发送包含 SRP 密码套件但未与客户端进行该密码套件所需协商的 ServerHello 消息，造成拒绝服务（空指针解引用及客户端应用程序崩溃）。

• G2.5_openssl_CVE-2014-5139PoC

  Proof-of-concept exploit for OpenSSL CVE-2014-5139, demonstrating a denial-of-service vulnerability in the SSL/TLS handshake.