FICHE CVE
CVE-2014-8322
Publiée le 2020-01-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'Aircrack-ng antérieures à la 1.2 RC 1 sont vulnérables à un dépassement de tampon lors du traitement de certains paquets réseau. Un attaquant peut envoyer un paramètre de longueur spécifiquement conçu via le réseau pour exécuter du code arbitraire sur votre système. Cette attaque est très accessible, car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être réalisée à distance.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Stack-based buffer overflow in the tcp_test function in aireplay-ng.c in Aircrack-ng before 1.2 RC 1 allows remote attackers to execute arbitrary code via a crafted length parameter value.