FICHE CVE
CVE-2011-4134
Publiée le 2012-01-19 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les serveurs de licences FlexNet Publisher 11.10 sont sensibles à une faille de corruption de mémoire dans le service `lmadmin`. Un attaquant distant peut envoyer un paquet réseau spécialement conçu au serveur pour exécuter du code arbitraire avec les privilèges complets du système. Cette attaque est facile à réaliser car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être lancée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Heap-based buffer overflow in lmadmin in Flexera FlexNet Publisher 11.10 (aka FlexNet License Server Manager) allows remote attackers to execute arbitrary code via a crafted 0x2f packet.