FICHE CVE

CVE-2010-0748

Publiée le 2019-10-30 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de Transmission antérieures à la 1.92 sont susceptibles de subir un plantage ou, potentiellement, une compromission système plus grave lors du traitement de liens magnet spécialement conçus. Un attaquant peut déclencher cela à distance via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur. Comme l'exploit est facile à exécuter et ne requiert aucun privilège particulier, il représente un risque significatif pour les installations non mises à jour.

CVSS 3.19.8 CRITIQUE
Publiée2019-10-30
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Transmission before 1.92 allows an attacker to cause a denial of service (crash) or possibly have other unspecified impact via a large number of tr arguments in a magnet link.