Entiendo la parte sobre un servidor con la vulnerabilidad.
Pero de lo que he recopilado, la vulnerabilidad también ha existido en los navegadores que utilizan las implementaciones vulnerables de OpenSSL.
Por lo tanto, si primero visito un sitio que no tiene una implementación vulnerable de OpenSSL, inicie sesión luego, y luego, luego (o quizás a través de algunas redes de AD desconocidas) se enruta a un servidor de malware (que normalmente no sería capaz de atacar a mi computadora), ¿este servidor no podría enviar una respuesta incorrecta de los latidos del corazón y, por lo tanto, recibir ese 64KB desde mi navegador ?
Entonces, en esencia, ¿la vulnerabilidad de Heart Bleed en mi navegador no significa que potencialmente podría haber filtrado todos los datos de mi navegador a un sitio?