FICHE CVE

CVE-2011-1267

Publiée le 2011-06-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les systèmes Windows Vista, Windows 7 et Windows Server 2008 sont concernés via l'implémentation de leur serveur SMB. Un attaquant peut envoyer une requête réseau spécialement conçue pour faire planter le système cible, entraînant un blocage complet du système (déni de service). Cette action peut être exécutée à distance via le réseau, sans aucune interaction ni authentification de l'utilisateur.

CVSS 2.07.8 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des ressources · CWE-399

Publiée2011-06-16

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The SMB server in Microsoft Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 allows remote attackers to cause a denial of service (system hang) via a crafted (1) SMBv1 or (2) SMBv2 request, aka "SMB Request Parsing Vulnerability."