CVE-2016-9841

affecte la version 1.2.8 de zlib, une bibliothèque de compression de données largement utilisée dans de nombreuses applications et systèmes d'exploitation. Un attaquant distant et non authentifié peut exploiter une erreur d'arithmétique de pointeurs pour potentiellement faire planter le système ou exécuter du code arbitraire. Comme cela ne nécessite aucune interaction de l'utilisateur et peut être déclenché via un réseau, l'exploitation est relativement facile si le logiciel concerné est exposé.