CVE-2016-9842

Les logiciels qui s'appuient sur la bibliothèque de compression zlib 1.2.8 sont affectés par une faille dans la gestion de certaines opérations sur les entiers lors de la décompression. Un attaquant peut exploiter cette vulnérabilité en incitant un utilisateur à traiter un fichier spécialement conçu, ce qui pourrait entraîner une compromission complète du système, le vol de données ou un plantage total. Comme l'attaque est transmise via le réseau et ne nécessite aucune authentification préalable, elle est relativement facile à exécuter, à condition que la victime interagisse avec les données malveillantes.