FICHE CVE
CVE-2010-5301
Publiée le 2014-06-13 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les serveurs Kolibri 2.0 sont sensibles à une erreur de corruption de mémoire déclenchée par l'envoi d'un URI surdimensionné dans une requête HEAD. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour exécuter du code arbitraire sur le système hôte. Comme l'attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle est relativement facile à réaliser.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Stack-based buffer overflow in Kolibri 2.0 allows remote attackers to execute arbitrary code via a long URI in a HEAD request.