¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Cargando inteligencia CVE

Cargando catálogo de vulnerabilidades

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Cargando inteligencia CVE

CVE-2016-7054: Desbordamiento de búfer en el heap de ChaCha20/Poly1305 | Kitploit

Volver a Explotaciones

CVE-2016-7054

AltoPublicado

Desbordamiento de búfer en el heap de ChaCha20/Poly1305

Publicado: 4 may 2017
Actualizado: 17 sept 2024
Asignación de CNA: openssl
Evidencia observada: 11 dic 2016

CVSS primario

7,5/ 10Alto

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Estimación de probabilidad EPSS

21,1 %

Moderado · próximos 30 días

Percentil: 97,5 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

En OpenSSL 1.1.0 anterior a 1.1.0c, las conexiones TLS que utilizan *-CHACHA20-POLY1305 ciphersuites pueden ser víctimas de una denegación de servicio si se corrompe el payload. Esto puede derivar la caída de OpenSSL. Este problema no se considera explotable más allá de una denegación de servicio.

Fuentes

OpenSSL 1.1.0a/1.1.0b - Denial of ServiceExploit
Silverfox · linux · 11 dic 2016

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.