FICHE CVE
CVE-2014-10071
Publiée le 2018-02-27 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Zsh antérieures à 5.0.7 sont affectées par un dépassement de tampon déclenché lors de l'utilisation de la syntaxe `>& fd` avec un descripteur de fichier exceptionnellement long. Un attaquant peut exploiter cette faille pour exécuter du code arbitraire sur le système avec les privilèges du processus zsh. Cette attaque est très accessible, car elle peut être réalisée à distance via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In exec.c in zsh before 5.0.7, there is a buffer overflow for very long fds in the ">& fd" syntax.