FICHE CVE

CVE-2016-6304

Publiée le 2016-09-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions concernées d'OpenSSL sont susceptibles de présenter des fuites de mémoire lors du traitement d'extensions « OCSP Status Request » spécialement conçues. Un attaquant distant peut exploiter cette faille pour faire planter votre serveur ou le rendre inopérant en épuisant toute la mémoire disponible. Cette attaque est facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être réalisée via le réseau.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Fuite de mémoire · CWE-401

Publiée2016-09-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple memory leaks in t1_lib.c in OpenSSL before 1.0.1u, 1.0.2 before 1.0.2i, and 1.1.0 before 1.1.0a allow remote attackers to cause a denial of service (memory consumption) via large OCSP Status Request extensions.