FICHE CVE

CVE-2015-2675

Publiée le 2017-08-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes utilisant la bibliothèque `librest` (plus précisément les versions antérieures à 0.7.93) sont affectés par une erreur de mémoire lors de la gestion des comptes Flickr via GNOME Online Accounts. Un attaquant distant peut provoquer le plantage d'une application, entraînant un déni de service. Cela peut être exécuté via le réseau, sans aucune authentification ni interaction de l'utilisateur.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2017-08-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The OAuth implementation in librest before 0.7.93 incorrectly truncates the pointer returned by the rest_proxy_call_get_url function, which allows remote attackers to cause a denial of service (application crash) via running the EnsureCredentials method from the org.gnome.OnlineAccounts.Account interface on an object representing a Flickr account.