FICHE CVE

CVE-2006-2937

Publiée le 2006-09-28 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions plus anciennes d'OpenSSL (0.9.7 et 0.9.8) sont susceptibles de planter en raison de structures de données spécialement conçues. Un attaquant distant peut envoyer une requête malformée via le réseau pour déclencher une boucle infinie, consommant ainsi la mémoire du système et provoquant un déni de service. Cette attaque est facile à exécuter et ne nécessite ni authentification ni interaction de l'utilisateur.

CVSS 2.07.8 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des ressources · CWE-399

Publiée2006-09-28

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

OpenSSL 0.9.7 before 0.9.7l and 0.9.8 before 0.9.8d allows remote attackers to cause a denial of service (infinite loop and memory consumption) via malformed ASN.1 structures that trigger an improperly handled error condition.