FICHE CVE
CVE-2015-1171
Publiée le 2015-08-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
GSM SIM Utility 6.6 est affecté par une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre système. Cela est possible en incitant le logiciel à charger un fichier `.sms` spécialement conçu contenant une entrée surdimensionnée. Comme l'attaque ne nécessite ni authentification ni privilèges particuliers et peut être déclenchée à distance, elle est relativement facile à exécuter si un utilisateur ouvre le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Stack-based buffer overflow in GSM SIM Utility (aka SIM Card Editor) 6.6 allows remote attackers to execute arbitrary code via a long entry in a .sms file.