FICHE CVE

CVE-2013-2075

Publiée le 2019-10-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de Chicken Scheme jusqu'à la 4.8.0.3 sont affectées par des problèmes de corruption de mémoire dans plusieurs de ses procédures de gestion des entrées. Un attaquant distant non authentifié peut provoquer le plantage du système ou potentiellement exécuter du code arbitraire en incitant un utilisateur à ouvrir un descripteur de fichier avec une valeur entière trop élevée. Bien qu'un accès réseau soit possible, l'attaque nécessite un certain niveau d'interaction de la part de l'utilisateur pour déclencher la faille.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Dépassement de tampon classique · CWE-120

Publiée2019-10-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple buffer overflows in the (1) R5RS char-ready, (2) tcp-accept-ready, and (3) file-select procedures in Chicken through 4.8.0.3 allows attackers to cause a denial of service (crash) by opening a file descriptor with a large integer value. NOTE: this issue exists because of an incomplete fix for CVE-2012-6122.