FICHE CVE
CVE-2015-0234
Publiée le 2017-08-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les logiciels utilisant la version 10.2.0 de la bibliothèque `pki-core` sont affectés par des failles dans la manière dont les fichiers temporaires sont créés. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour écraser ou corrompre des fichiers sur le serveur, altérant potentiellement le comportement du système ou les données. Aucune interaction de l'utilisateur n'est requise, et l'attaque peut être exécutée via le réseau avec une faible complexité technique.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple temporary file creation vulnerabilities in pki-core 10.2.0.