FICHE CVE
CVE-2011-2961
Publiée le 2011-07-29 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La version 6.0.11.3 de Sunway pNetPower est affectée par une faille de corruption de mémoire dans le composant AngelServer.exe. Un attaquant distant peut provoquer le plantage du système ou exécuter son propre code en envoyant un paquet UDP spécialement conçu au serveur. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Heap-based buffer overflow in AngelServer.exe 6.0.11.3 in Sunway pNetPower allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted UDP packet.