CVE:CVE-2014-8628
CNNVD:CNNVD-201411-249
Offspark PolarSSL是荷兰Offspark公司的一个SSL加密库。该库具有便于移植和集成的特点。
Offspark PolarSSL 1.2.12之前版本和1.3.9之前1.3.x版本中存在内存泄露漏洞。远程攻击者可借助大量特制的X.509证书利用该漏洞造成拒绝服务（内存损坏）。
solution:Upgrade polarssl polarssl to a higher version than 1.2.11,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,and avoid the version (,1.2.11],1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8