FICHE CVE
CVE-2016-10714
Publiée le 2018-02-27 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 5.3 et antérieures des shells zsh sont affectées par une erreur de buffer mémoire. Un attaquant peut envoyer un paquet réseau spécialement conçu à un système exécutant zsh pour exécuter du code arbitraire avec les privilèges de l'utilisateur du shell. Cette attaque peut être réalisée à distance via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In zsh before 5.3, an off-by-one error resulted in undersized buffers that were intended to support PATH_MAX characters.