FICHE CVE

CVE-2015-0234

Publiée le 2017-08-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les logiciels utilisant la version 10.2.0 de la bibliothèque `pki-core` sont affectés par des failles dans la manière dont les fichiers temporaires sont créés. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour écraser ou corrompre des fichiers sur le serveur, altérant potentiellement le comportement du système ou les données. Aucune interaction de l'utilisateur n'est requise, et l'attaque peut être exécutée via le réseau avec une faible complexité technique.

CVSS 3.07.5 ÉLEVÉE
Publiée2017-08-29
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple temporary file creation vulnerabilities in pki-core 10.2.0.