FICHE CVE

CVE-2011-4620

Publiée le 2011-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les logiciels utilisant la bibliothèque PLIB 1.8.5, comme le simulateur de course TORCS, sont susceptibles de présenter un dépassement de tampon lors du traitement de messages d'erreur excessivement longs. Un attaquant distant peut exécuter du code arbitraire sur votre système, bien que cela nécessite que la victime interagisse avec un fichier spécialement conçu (tel qu'un fichier .acc). Aucune authentification n'est requise, mais l'attaque repose sur l'ouverture manuelle du fichier malveillant par l'utilisateur pour déclencher le plantage.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2011-12-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in the ulSetError function in util/ulError.cxx in PLIB 1.8.5, as used in TORCS 1.3.1 and other products, allows user-assisted remote attackers to execute arbitrary code via vectors involving a long error message, as demonstrated by a crafted acc file for TORCS. NOTE: some of these details are obtained from third party information.