CVE-2014-0160

A função Heartbeat do OpenSSL tem uma falha que permite que atacantes leiam dados sensíveis, como chaves privadas, diretamente da memória do servidor através de requisições especialmente preparadas. Isso é crítico porque expõe as chaves de criptografia privadas que nunca deveriam ser compartilhadas.

A extensão Heartbeat no OpenSSL 1.0.1 anterior à versão 1.0.1g contém uma vulnerabilidade de leitura fora dos limites da memória (buffer over-read) nos arquivos d1_both.c e t1_lib.c. Atacantes remotos podem disparar essa leitura excessiva através de pacotes heartbeat manipulados, sem necessidade de autenticação, permitindo exfiltração de memória do processo, incluindo chaves privadas.