FICHE CVE
CVE-2010-0748
Publiée le 2019-10-30 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de Transmission antérieures à la 1.92 sont susceptibles de subir un plantage ou, potentiellement, une compromission système plus grave lors du traitement de liens magnet spécialement conçus. Un attaquant peut déclencher cela à distance via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur. Comme l'exploit est facile à exécuter et ne requiert aucun privilège particulier, il représente un risque significatif pour les installations non mises à jour.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Transmission before 1.92 allows an attacker to cause a denial of service (crash) or possibly have other unspecified impact via a large number of tr arguments in a magnet link.