FICHE CVE

CVE-2011-1868

Publiée le 2011-06-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les systèmes Windows XP (SP2/SP3) et Windows Server 2003 (SP2) utilisant le système de fichiers distribué (DFS) sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le contrôle total de la machine en configurant un serveur DFS malveillant qui envoie une réponse spécifiquement conçue à la cible. Cette attaque est facile à exécuter, ne nécessite aucune authentification et peut être effectuée à distance via le réseau.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2011-06-16

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Distributed File System (DFS) implementation in Microsoft Windows XP SP2 and SP3 and Server 2003 SP2 does not properly validate fields in DFS responses, which allows remote DFS servers to execute arbitrary code via a crafted response, aka "DFS Memory Corruption Vulnerability."