CVE:CVE-2008-0227
CNNVD:CNNVD-200801-155
yaSSL是用于实现SSL的开源软件包。
yaSSL 1.7.5和早期的版本，使用的MySQL和其他产品，允许远程攻击者通过发送一个包含超长超大值的Hello数据包引起一次拒绝服务攻击，这是由于hash.cpp中的HASHwithTransform::Update函数的一个读操作缓冲溢出引发的。
solution:Upgrade yassl yassl to a higher version than 1.7.5,and avoid the version (,1.7.5]