FICHE CVE

CVE-2015-4935

Publiée le 2015-08-03 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

IBM Tivoli Storage Manager FastBack (versions antérieures à 6.1.12.1) est susceptible de présenter une erreur de corruption de mémoire permettant à un attaquant distant d'exécuter du code arbitraire sur le serveur. Un attaquant peut déclencher cette faille en envoyant un paquet réseau spécialement conçu, sans nécessiter d'authentification ni d'interaction de l'utilisateur. Étant donné qu'elle est accessible via le réseau et facile à exécuter, elle représente un risque critique pour le système concerné.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2015-08-03

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Stack-based buffer overflow in the server in IBM Tivoli Storage Manager FastBack 6.1 before 6.1.12.1 allows remote attackers to execute arbitrary code via a crafted packet, a different vulnerability than CVE-2015-4931, CVE-2015-4932, CVE-2015-4933, and CVE-2015-4934.