FICHE CVE
CVE-2016-6252
Publiée le 2017-02-17 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes Linux utilisant la version 4.2.1 des utilitaires shadow sont affectés par un dépassement d'entier dans l'outil `newuidmap`. Un utilisateur local disposant d'un compte standard peut exploiter cette vulnérabilité pour obtenir les privilèges root complets sur la machine. L'attaque est simple à exécuter et nécessite uniquement un accès local au shell, sans authentification supplémentaire ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Integer overflow in shadow 4.2.1 allows local users to gain privileges via crafted input to newuidmap.