FICHE CVE

CVE-2012-0870

Publiée le 2012-02-23 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les services de partage de fichiers Samba 3.0, notamment ceux présents sur les anciennes tablettes BlackBerry PlayBook, sont vulnérables à un défaut de corruption de mémoire. Un attaquant non authentifié sur le même réseau local peut provoquer le plantage du service ou potentiellement exécuter du code arbitraire en envoyant une requête « Batched » spécifiquement conçue. Bien que sérieuse, l'attaque est modérément complexe à exécuter et nécessite que l'attaquant dispose d'un accès réseau adjacent au système cible.

CVSS 2.07.9 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2012-02-23

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau adjacent

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Heap-based buffer overflow in process.c in smbd in Samba 3.0, as used in the file-sharing service on the BlackBerry PlayBook tablet before 2.0.0.7971 and other products, allows remote attackers to cause a denial of service (daemon crash) or possibly execute arbitrary code via a Batched (aka AndX) request that triggers infinite recursion.