CVE-2014-10072

Les versions 5.0.5 et antérieures des shells Zsh sont affectées par un dépassement de tampon (buffer overflow) déclenché lors de l'analyse de chemins de répertoires exceptionnellement longs. Un attaquant distant et non authentifié peut exploiter cette faille en incitant le système à traiter un chemin spécifiquement conçu, ce qui pourrait mener à une compromission complète du système ou à l'exécution de code arbitraire. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exécution est relativement simple si l'attaquant dispose d'un accès réseau au service concerné.