https://cyberveille.ch/tags/fragmentation-m%C3%A9moire/ Recent content in Fragmentation Mémoire on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 20 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-20-openssl-hollowbyte-un-dos-en-11-octets-permettant-une-fragmentation-memoire-permanente/ Mon, 20 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-20-openssl-hollowbyte-un-dos-en-11-octets-permettant-une-fragmentation-memoire-permanente/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 16 juillet 2026 par l&rsquo;équipe Red Team d&rsquo;Okta sur sec.okta.com, cet article présente la découverte d&rsquo;une vulnérabilité de type <strong>Denial of Service (DoS)</strong> dans <strong>OpenSSL</strong>, baptisée <strong>HollowByte</strong>.</p> <h2 id="-mécanisme-technique">🧩 Mécanisme technique</h2> <p>La vulnérabilité exploite le comportement de la <strong>machine à états TLS</strong> lors du traitement du message <strong>ClientHello</strong>. Les versions vulnérables d&rsquo;OpenSSL allouent un buffer de réception basé sur la taille déclarée dans l&rsquo;en-tête du message (3 octets du header de 4 octets), <strong>sans validation préalable du payload</strong> :</p>