CVE-2006-3738

Les anciennes versions d'OpenSSL (antérieures aux versions 0.9.7l et 0.9.8d) sont sensibles à un dépassement de tampon lors du traitement d'une liste prolongée de suites de chiffrement. Un attaquant distant non authentifié peut exploiter cette vulnérabilité en envoyant une requête spécialement conçue via le réseau, ce qui pourrait entraîner un plantage du système ou sa compromission totale. Comme cette attaque ne nécessite aucune interaction de l'utilisateur ni d'accès préalable, elle est relativement simple à exécuter.