FICHE CVE

CVE-2016-10011

Publiée le 2017-01-05 · Dernière modification le 2026-06-17

authfile.c in sshd in OpenSSH before 7.4 does not properly consider the effects of realloc on buffer contents, which might allow local users to obtain sensitive private-key information by leveraging access to a privilege-separated child process.

CVSS 3.16.2 MOYENNE

Type de faiblesse

CWE-320 Dépassement de tampon mémoire · CWE-119

Publiée2017-01-05

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

CVE-2016-10011

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES