FICHE CVE

CVE-2016-6305

Publiée le 2016-09-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

La version 1.1.0 d'OpenSSL est affectée par un bug qui peut entraîner une boucle infinie et le plantage d'un serveur. Un attaquant distant peut déclencher cet état de déni de service en envoyant un enregistrement de longueur nulle spécialement conçu lors d'un appel SSL_peek. Cette attaque est facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être réalisée via le réseau.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2016-09-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The ssl3_read_bytes function in record/rec_layer_s3.c in OpenSSL 1.1.0 before 1.1.0a allows remote attackers to cause a denial of service (infinite loop) by triggering a zero-length record in an SSL_peek call.