FICHE CVE
CVE-2015-5474
Publiée le 2015-08-13 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les clients BitTorrent et uTorrent sont affectés par une faille qui permet à des attaquants distants d'exécuter des commandes arbitraires sur votre système. En vous incitant à cliquer sur un lien magnet ou une URL BitTorrent spécialement conçus, un attaquant peut contourner les restrictions de sécurité pour exécuter du code avec vos permissions d'utilisateur. Cette attaque ne nécessite aucune authentification, mais dépend de l'interaction de l'utilisateur avec un lien malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
BitTorrent and uTorrent allow remote attackers to inject command line parameters and execute arbitrary commands via a crafted URL using the (1) bittorrent or (2) magnet protocol.