FICHE CVE
CVE-2013-3468
Publiée le 2013-08-29 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les appareils Cisco Unified IP Phone 8945 utilisant la version logicielle 9.3(2) sont susceptibles de subir un plantage système. Un attaquant distant peut bloquer l'appareil en lui envoyant une image PNG malformée et spécialement conçue. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être exécutée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Cisco Unified IP Phone 8945 with software 9.3(2) allows remote attackers to cause a denial of service (device hang) via a malformed PNG file, aka Bug ID CSCud04270.