CVE-2016-9843

Les systèmes utilisant la version 1.2.8 de zlib sur des architectures big-endian sont affectés par une faille dans le mode de calcul des sommes de contrôle CRC32. Un attaquant distant et non authentifié peut exploiter cette vulnérabilité via le réseau, sans aucune interaction de l'utilisateur, pour potentiellement compromettre la confidentialité, l'intégrité et la disponibilité du système. Comme l'attaque ne nécessite aucun privilège particulier ni conditions complexes, elle est relativement facile à exécuter si le logiciel cible est exposé.