FICHE CVE
CVE-2011-4330
Publiée le 2012-01-27 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les systèmes Linux utilisant le pilote du système de fichiers HFS (pour les disques formatés pour macOS) sont vulnérables à une faille de corruption de mémoire. Un utilisateur local peut provoquer le plantage du système ou potentiellement exécuter du code arbitraire en montant une image HFS spécialement conçue. Comme cela nécessite un accès local à la machine pour monter l'image, cette faille ne peut pas être déclenchée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Stack-based buffer overflow in the hfs_mac2asc function in fs/hfs/trans.c in the Linux kernel 2.6 allows local users to cause a denial of service (crash) and possibly execute arbitrary code via an HFS image with a crafted len field.