FICHE CVE

CVE-2015-4931

Publiée le 2015-08-03 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'IBM Tivoli Storage Manager FastBack antérieures à la 6.1.12.1 sont sensibles à une erreur de corruption de mémoire. Un attaquant peut envoyer un paquet réseau spécialement conçu au serveur pour exécuter du code arbitraire avec les privilèges complets du système. Cette attaque est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être lancée à distance via le réseau.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2015-08-03

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Stack-based buffer overflow in the server in IBM Tivoli Storage Manager FastBack 6.1 before 6.1.12.1 allows remote attackers to execute arbitrary code via a crafted packet, a different vulnerability than CVE-2015-4932, CVE-2015-4933, CVE-2015-4934, and CVE-2015-4935.