FICHE CVE
CVE-2014-8140
Publiée le 2020-01-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 6.0 et antérieures d'Info-ZIP UnZip sont affectées par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre système s'il parvient à vous convaincre de lancer la commande `unzip -t` sur un fichier ZIP spécialement conçu. Bien que cela nécessite un accès local au fichier et une interaction de l'utilisateur pour être déclenché, l'exploitation elle-même est relativement simple à exécuter une fois le fichier traité.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Heap-based buffer overflow in the test_compr_eb function in Info-ZIP UnZip 6.0 and earlier allows remote attackers to execute arbitrary code via a crafted zip file in the -t command argument to the unzip command.