CVE-2016-6886
Publiée le 2017-01-13 · Dernière modification le 2026-06-17
Les systèmes utilisant MatrixSSL (versions antérieures à 3.8.4) sont susceptibles de planter lors du processus d'échange de clés RSA. Un attaquant distant peut déclencher une attaque par déni de service en envoyant une valeur zéro ou un module spécifiquement conçu, ce qui amène le logiciel à lire une mémoire invalide et à s'arrêter. Cette faille est facile à exploiter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The pstm_reverse function in MatrixSSL before 3.8.4 allows remote attackers to cause a denial of service (invalid memory read and crash) via a (1) zero value or (2) the key's modulus for the secret key during RSA key exchange.