FICHE CVE

CVE-2011-1848

Publiée le 2011-05-13 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de HP Intelligent Management Center (IMC) 5.0 antérieures à E0101L02 sont affectées par une faille de corruption de mémoire dans le processus `img.exe`. Un attaquant peut envoyer un paquet réseau spécialement conçu au serveur pour exécuter du code arbitraire avec des privilèges de niveau système. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être lancée via le réseau.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2011-05-13

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Stack-based buffer overflow in img.exe in HP Intelligent Management Center (IMC) 5.0 before E0101L02 allows remote attackers to execute arbitrary code via a crafted length field in a packet.