FICHE CVE
CVE-2016-2226
Publiée le 2017-02-24 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
affecte la bibliothèque `libiberty`, souvent utilisée dans les logiciels GNU et les outils de développement. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à lancer un fichier exécutable spécialement conçu à cet effet. Bien que l'exploitation soit techniquement simple à réaliser, elle nécessite que l'attaquant convainque l'utilisateur d'exécuter manuellement le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in the string_appends function in cplus-dem.c in libiberty allows remote attackers to execute arbitrary code via a crafted executable, which triggers a buffer overflow.