CVE-2014-3158
Publiée le 2014-11-15 · Dernière modification le 2026-06-17
affecte le démon Point-to-Point Protocol (pppd) utilisé pour la gestion des connexions réseau. Un attaquant non authentifié disposant d'un accès réseau peut envoyer un mot long spécialement conçu dans un fichier d'options pour corrompre la mémoire et obtenir un accès non autorisé à des options de configuration privilégiées. Comme cette faille ne nécessite aucune authentification préalable et est relativement simple à déclencher via le réseau, elle pose un risque important pour l'intégrité du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Integer overflow in the getword function in options.c in pppd in Paul's PPP Package (ppp) before 2.4.7 allows attackers to "access privileged options" via a long word in an options file, which triggers a heap-based buffer overflow that "[corrupts] security-relevant variables."