FICHE CVE
CVE-2014-8141
Publiée le 2020-01-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 6.0 et antérieures d'Info-ZIP UnZip sont affectées par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre système s'il parvient à vous inciter à exécuter la commande `unzip -t` sur un fichier ZIP spécialement conçu. Cela nécessite un accès local au système ainsi qu'une interaction de l'utilisateur pour déclencher l'exploit.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Heap-based buffer overflow in the getZip64Data function in Info-ZIP UnZip 6.0 and earlier allows remote attackers to execute arbitrary code via a crafted zip file in the -t command argument to the unzip command.