FICHE CVE
CVE-2011-2331
Publiée le 2011-06-02 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
HP Intelligent Management Center (IMC) est susceptible d'une faille de corruption de mémoire dans son processus `img.exe`. Un attaquant distant peut envoyer un paquet réseau spécialement conçu au serveur pour exécuter du code arbitraire avec des privilèges de niveau système. Cette attaque ne nécessite aucune authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in img.exe in HP Intelligent Management Center (IMC) allows remote attackers to execute arbitrary code via a crafted length value in an a packet that triggers a heap-based buffer overflow, possibly related to an "recv" field.