FICHE CVE

CVE-2012-6122

Publiée le 2019-10-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de Chicken antérieures à la 4.8.0.1 sont affectées par un dépassement de tampon dans l'ordonnanceur de threads. Un attaquant distant non authentifié peut faire planter le système en ouvrant un descripteur de fichier avec une valeur entière élevée, entraînant un déni de service. Cette exploitation est facile à exécuter car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur.

CVSS 3.17.5 ÉLEVÉE
Publiée2019-10-31
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in the thread scheduler in Chicken before 4.8.0.1 allows attackers to cause a denial of service (crash) by opening a file descriptor with a large integer value.