FICHE CVE

CVE-2012-0273

Publiée le 2014-06-20 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les serveurs MinaliC 2.0.0 sont susceptibles de présenter des erreurs de corruption de mémoire lors du traitement de cookies ou de noms de fichiers spécifiques dans les requêtes web. Un attaquant distant peut exploiter ces failles pour exécuter du code arbitraire sur le serveur, prenant potentiellement le contrôle total du système. Cette attaque est relativement simple à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être lancée via le réseau.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2014-06-20

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple stack-based buffer overflows in MinaliC 2.0.0 allow remote attackers to execute arbitrary code via a (1) session_id cookie in a request to the get_cookie_value function in response.c, (2) directory name in a request to the add_default_file function in response.c, or (3) file name in a request to the retrieve_physical_file_name_or_brows function in response.c.