FICHE CVE
CVE-2016-2334
Publiée le 2016-12-13 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de 7-Zip et p7zip antérieures à la 16.00 sont affectées par une faille de corruption de mémoire lors du traitement d'images disque HFS+ spécifiques. Un attaquant peut exécuter du code arbitraire sur votre système s'il parvient à vous inciter à ouvrir un fichier d'archive spécialement conçu. Comme cela nécessite une interaction de l'utilisateur et un accès local aux fichiers, cette faille ne peut pas être déclenchée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
- cret@cert.org
- cret@cert.org
- cret@cert.org
- cret@cert.org
- cret@cert.org
- cret@cert.org
- cret@cert.org
- cret@cert.org
- cret@cert.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Heap-based buffer overflow in the NArchive::NHfs::CHandler::ExtractZlibFile method in 7zip before 16.00 and p7zip allows remote attackers to execute arbitrary code via a crafted HFS+ image.