Date version

OpenSSL

Des vulnérabilités ont été découvertes dans OpenSSL. L'exploitation de ces failles pourrait permettent à un attaquant distant d’exécuter du code arbitraire et de provoquer un déni de service.

  • Refer
    tunCERT/Vuln.2026-337
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

OpenSSL 4.0.x antérieures à 4.0.1, 3.6.x antérieures à 3.6.3, 3.5.x antérieures à 3.5.7, 3.4.x antérieures à 3.4.6, 3.0.x antérieures à 3.0.21, 1.1.1 antérieures à 1.1.1zh et 1.0.2 antérieures à 1.0.2zq.

Identificants du problème
    • CVE-2026-34180 CVE-2026-34181 CVE-2026-34182 CVE-2026-34183 CVE-2026-35188 CVE-2026-42764 CVE-2026-42765 CVE-2026-42766 CVE-2026-42767
    • CVE-2026-42768 CVE-2026-42769 CVE-2026-42770 CVE-2026-42771 CVE-2026-45445 CVE-2026-45446 CVE-2026-45447 CVE-2026-7383 CVE-2026-9076
Solution vulnérabilités
Source d'information
Bulletin de sécurité OpenSSL Juin 2026
https://openssl-library.org/news/vulnerabilities/index.html#2026