FICHE CVE
CVE-2014-4158
Publiée le 2014-06-13 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs Kolibri 2.0 sont sensibles à un dépassement de tampon (buffer overflow) déclenché par l'envoi d'un URI trop long dans une requête GET. Un attaquant peut exploiter cette faille à distance via le réseau, sans aucune authentification ni interaction de l'utilisateur, pour exécuter du code arbitraire sur le système. Puisque l'attaque ne nécessite qu'une requête web spécialement conçue, elle est relativement facile à réaliser.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Stack-based buffer overflow in Kolibri 2.0 allows remote attackers to execute arbitrary code via a long URI in a GET request.