CVE-2016-6354
Publiée le 2016-09-21 · Dernière modification le 2026-06-17
Les scanners Flex (versions antérieures à 2.6.1) sont affectés par une erreur de gestion de la mémoire qui peut être déclenchée par une entrée spécifiquement conçue. Un attaquant distant non authentifié peut exploiter cette faille via le réseau, sans aucune interaction de l'utilisateur, pour faire planter l'application ou potentiellement exécuter du code arbitraire sur le système. Comme elle ne nécessite aucun privilège particulier ni condition complexe, l'attaque est relativement simple à réaliser si le logiciel est exposé.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Heap-based buffer overflow in the yy_get_next_buffer function in Flex before 2.6.1 might allow context-dependent attackers to cause a denial of service or possibly execute arbitrary code via vectors involving num_to_read.