FICHE CVE

CVE-2014-8139

Publiée le 2020-01-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 6.0 et antérieures d'Info-ZIP UnZip sont affectées par une faille de corruption de mémoire lors de la vérification des fichiers. Un attaquant peut exécuter du code arbitraire sur votre système s'il parvient à vous convaincre de lancer la commande `unzip -t` sur un fichier zip spécialement conçu à cet effet. Cela nécessite un accès local à la machine ainsi qu'une interaction de l'utilisateur pour être déclenché, mais aucun privilège particulier n'est requis pour lancer l'attaque.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Écriture hors limites · CWE-787

Publiée2020-01-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Heap-based buffer overflow in the CRC32 verification in Info-ZIP UnZip 6.0 and earlier allows remote attackers to execute arbitrary code via a crafted zip file in the -t command argument to the unzip command.