CVE:CVE-2013-1622
PolarSSL是一款轻量级SSL库。在完整性检查失败的情况下PolarSSL没有执行任何MAC检查，取代的是立即退出，此实现可导致受"简单的基于时序的区分攻击(simple timing-based distinguishing attack)"影响。在启用"TLS alert messages when decryption errors are encountered"非默认配置时受此漏洞影响。