FICHE CVE
CVE-2014-9513
Publiée le 2017-08-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 0.1.3-2 de xbindkeys-config est affectée par une faille liée à la gestion non sécurisée des fichiers temporaires. Un attaquant distant peut exploiter cette vulnérabilité pour exécuter du code arbitraire sur le système, avec un contrôle total sur la confidentialité, l'intégrité et la disponibilité. Cette attaque est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Insecure use of temporary files in xbindkeys-config 0.1.3-2 allows remote attackers to execute arbitrary code.