FICHE CVE

CVE-2016-6309

Publiée le 2016-09-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

La version 1.1.0a d'OpenSSL est affectée par une erreur de gestion de la mémoire lors du traitement des sessions TLS. Un attaquant distant peut exploiter cette faille en envoyant une session TLS spécialement conçue pour provoquer un plantage ou potentiellement exécuter du code arbitraire sur votre serveur. Cette attaque est facile à réaliser car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être lancée via le réseau.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Utilisation après libération (use after free) · CWE-416

Publiée2016-09-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

statem/statem.c in OpenSSL 1.1.0a does not consider memory-block movement after a realloc call, which allows remote attackers to cause a denial of service (use-after-free) or possibly execute arbitrary code via a crafted TLS session.