概念心脏出血漏洞 / CVE-2014-0160

Heartbleed

2014年4月披露的OpenSSL严重安全漏洞（CVE-2014-0160），允许攻击者从受影响的服务器内存中读取敏感数据，波及全球大量中心化互联网服务

核心事实

2014年的Heartbleed漏洞是OpenSSL加密库中存在了两年多的严重漏洞，影响了全球约17%的安全Web服务器

2014年的Heartbleed漏洞（CVE-2014-0160）源于OpenSSL的TLS心跳扩展实现中的缓冲区过读错误，攻击者可每次读取服务器内存中最多64KB的数据

8月24日

2014年的Heartbleed漏洞（CVE-2014-0160）源于OpenSSL的TLS心跳扩展实现中的缓冲区过读错误，攻击者可每次读取服务器内存中最多64KB的数据

已验证65%

8月4日

The 2014 Heartbleed vulnerability in OpenSSL exposed the dire funding situation of core open-source maintainers

待验证85%

2014年的Heartbleed漏洞是OpenSSL加密库中存在了两年多的严重漏洞，影响了全球约17%的安全Web服务器

2014年的Heartbleed漏洞（CVE-2014-0160）源于OpenSSL的TLS心跳扩展实现中的缓冲区过读错误，攻击者可每次读取服务器内存中最多64KB的数据

The 2014 Heartbleed vulnerability in OpenSSL exposed the dire funding situation of core open-source maintainers