FICHE CVE

CVE-2015-5229

Publiée le 2016-04-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certaines versions de Red Hat Enterprise Linux (6.7 et 7.2) sont affectées par une erreur d'initialisation de la mémoire dans le package glibc. Un attaquant distant et non authentifié peut exploiter cette faille pour faire planter ou figer le système, entraînant ainsi un déni de service. Comme elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'attaque est relativement simple à exécuter via le réseau.

CVSS 3.07.5 ÉLEVÉE
Type de faiblesse
Publiée2016-04-08
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The calloc function in the glibc package in Red Hat Enterprise Linux (RHEL) 6.7 and 7.2 does not properly initialize memory areas, which might allow context-dependent attackers to cause a denial of service (hang or crash) via unspecified vectors.