FICHE CVE

CVE-2013-4357

Publiée le 2019-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les systèmes utilisant le package eglibc (versions antérieures à 2.14) sont susceptibles de planter via la fonction `getaddrinfo()`. Un attaquant distant peut provoquer un déni de service, rendant le service concerné indisponible. Cette attaque est facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être effectuée via le réseau.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Dépassement de tampon classique · CWE-120

Publiée2019-12-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The eglibc package before 2.14 incorrectly handled the getaddrinfo() function. An attacker could use this issue to cause a denial of service.