FICHE CVE

CVE-2016-1245

Publiée le 2017-02-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions du logiciel de routage Quagga antérieures à la 1.0.20161017 sont sensibles à un dépassement de tampon lors du traitement des messages IPv6 Neighbor Discovery. Un attaquant peut envoyer un paquet réseau spécialement conçu au démon zebra pour potentiellement exécuter du code arbitraire ou provoquer le plantage du système. Cette attaque peut être réalisée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2017-02-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

It was discovered that the zebra daemon in Quagga before 1.0.20161017 suffered from a stack-based buffer overflow when processing IPv6 Neighbor Discovery messages. The root cause was relying on BUFSIZ to be compatible with a message size; however, BUFSIZ is system-dependent.