FICHE CVE
CVE-2014-8321
Publiée le 2020-01-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'Aircrack-ng antérieures à la 1.2 RC 1 sont sensibles à une erreur de mémoire dans l'outil airodump-ng. Un utilisateur local disposant d'un accès compte basique peut exploiter cette faille pour exécuter du code arbitraire ou élever ses privilèges à un niveau supérieur sur le système. L'attaque est relativement simple à réaliser et ne nécessite aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Stack-based buffer overflow in the gps_tracker function in airodump-ng.c in Aircrack-ng before 1.2 RC 1 allows local users to execute arbitrary code or gain privileges via unspecified vectors.