FICHE CVE

CVE-2011-2592

Publiée le 2014-06-18 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les utilisateurs de Windows utilisant le plug-in Citrix Access Gateway Enterprise Edition (versions 9.x antérieures à 9.3-57.5 et 10.0 antérieures à 10.0-69.4) sont exposés à une faille de corruption de mémoire. Un attaquant distant peut exécuter du code arbitraire sur le système en envoyant un en-tête de réponse HTTP surdimensionné et spécialement conçu. Cette attaque ne nécessite aucune authentification, mais repose sur un niveau de complexité modéré pour déclencher avec succès le dépassement de tampon.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2014-06-18

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Heap-based buffer overflow in the StartEpa method in the nsepacom ActiveX control (nsepa.exe) in Citrix Access Gateway Enterprise Edition Plug-in for Windows 9.x before 9.3-57.5 and 10.0 before 10.0-69.4 allows remote attackers to execute arbitrary code via a long CSEC HTTP response header.