CVE:CVE-2014-9744
CNNVD:CNNVD-201508-517
Offspark PolarSSL是荷兰Offspark公司的一个SSL加密库。该库具有便于移植和集成的特点。
Offspark PolarSSL 1.3.9之前版本中存在内存泄露漏洞。远程攻击者可通过发送大量ClientHello消息利用该漏洞造成拒绝服务（内存消耗）。
solution:Upgrade opensuse opensuse to a higher version than 13.2,and avoid the version 13.2; Upgrade polarssl polarssl to a higher version than 1.3.8,and avoid the version (,1.3.8]