CVE-2011-0660
Publiée le 2011-04-13 · Dernière modification le 2026-06-16
Les anciennes versions de Windows (de XP à Windows 7 et de Server 2003 à 2008) sont concernées lorsqu'elles se connectent à un partage de fichiers SMB malveillant. Un attaquant hébergeant un serveur spécialement conçu peut exécuter du code arbitraire sur votre machine avec les privilèges système complets dès que votre ordinateur tente de communiquer avec ce partage. Cela ne nécessite aucune authentification ni interaction de l'utilisateur, hormis l'initiation par le système d'une connexion réseau vers le serveur de l'attaquant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The SMB client in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 allows remote SMB servers to execute arbitrary code via a crafted (1) SMBv1 or (2) SMBv2 response, aka "SMB Client Response Parsing Vulnerability."