CVE-2016-6303

Les versions d'OpenSSL antérieures à la 1.1.0 sont affectées par une faille dans la manière dont l'algorithme de hachage MDC2 gère les volumes de données importants. Un attaquant distant non authentifié peut provoquer le plantage d'une application ou potentiellement exécuter du code arbitraire en envoyant une requête réseau spécialement conçue. Comme cela ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'exploitation est relativement facile si votre serveur utilise cet algorithme hérité spécifique.