概念心脏出血漏洞 / CVE-2014-0160
Heartbleed
2014年4月披露的OpenSSL严重安全漏洞（CVE-2014-0160），允许攻击者从受影响的服务器内存中读取敏感数据，波及全球大量中心化互联网服务
核心事实
时间轴 (近 90 天)
9月6日
OpenSSL的Heartbleed漏洞和Log4j的Log4Shell漏洞暴露了关键开源项目维护资源不足的系统性问题
待验证50%
8月24日
2014年的Heartbleed漏洞（CVE-2014-0160）源于OpenSSL的TLS心跳扩展实现中的缓冲区过读错误，攻击者可每次读取服务器内存中最多64KB的数据
已验证65%
全部知识事实 (4)
已验证
2014年的Heartbleed漏洞是OpenSSL加密库中存在了两年多的严重漏洞，影响了全球约17%的安全Web服务器
90%已验证2014年的Heartbleed漏洞（CVE-2014-0160）源于OpenSSL的TLS心跳扩展实现中的缓冲区过读错误，攻击者可每次读取服务器内存中最多64KB的数据
65%待验证The 2014 Heartbleed vulnerability in OpenSSL exposed the dire funding situation of core open-source maintainers
85%待验证OpenSSL的Heartbleed漏洞和Log4j的Log4Shell漏洞暴露了关键开源项目维护资源不足的系统性问题
50%