CVE-2014-7186

Les versions de GNU Bash allant jusqu'à 4.3 sont affectées par une faille dans la manière dont le shell gère la redirection et les « here documents ». Un attaquant distant et non authentifié peut envoyer une séquence de commandes spécialement conçue pour faire planter l'application ou potentiellement prendre le contrôle total du système. Comme cela ne nécessite aucun accès préalable ni interaction de l'utilisateur, l'exploitation est triviale pour un attaquant ayant un accès réseau au processus Bash.