CVE-2016-9840

affecte les systèmes utilisant la version 1.2.8 de zlib, une bibliothèque de compression de données largement utilisée. Un attaquant distant non authentifié pourrait potentiellement prendre le contrôle total du système ou provoquer son plantage s'il parvient à inciter un utilisateur à traiter un fichier compressé spécialement conçu. Comme elle nécessite l'interaction de l'utilisateur pour se déclencher, il ne s'agit pas d'une attaque auto-propagée, mais elle est facile à exécuter une fois que la cible ouvre le fichier malveillant.