FICHE CVE

CVE-2013-4391

Publiée le 2013-10-28 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les systèmes Linux utilisant systemd sont affectés par une faille dans la manière dont le journal système gère les champs de données volumineux. Un attaquant distant et non authentifié peut envoyer une entrée de journal spécialement conçue via le réseau pour faire planter le service ou potentiellement exécuter du code arbitraire. Comme cela ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'exploitation est relativement simple à tenter si le journal est accessible via le réseau.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Dépassement d'entier · CWE-190

Publiée2013-10-28

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Integer overflow in the valid_user_field function in journal/journald-native.c in systemd allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a large journal data field, which triggers a heap-based buffer overflow.