FICHE CVE

CVE-2004-0882

Publiée le 2005-01-27 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 3.0 à 3.0.7 de Samba sont affectées par une faille de corruption de mémoire dans le gestionnaire de requêtes de chemins de fichiers. Un attaquant distant peut exploiter cette vulnérabilité pour exécuter du code arbitraire avec des privilèges de niveau système sur votre serveur. Cette attaque est simple à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être lancée via le réseau.

Publiée2005-01-27
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in the QFILEPATHINFO request handler in Samba 3.0.x through 3.0.7 may allow remote attackers to execute arbitrary code via a TRANSACT2_QFILEPATHINFO request with a small "maximum data bytes" value.