FICHE CVE

CVE-2016-8733

Publiée le 2016-12-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs du système de fichiers Hyprlofs de Joyent SmartOS sont affectés par un dépassement d'entier dans le noyau. Un attaquant disposant d'un accès local de bas niveau peut provoquer un plantage du système ou potentiellement augmenter ses privilèges pour obtenir un contrôle root complet de la machine. Cet exploit est relativement facile à exécuter car il ne nécessite qu'un compte utilisateur standard et aucune interaction de la part d'autres utilisateurs.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Dépassement d'entier · CWE-190

Publiée2016-12-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An exploitable integer overflow exists in the Joyent SmartOS 20161110T013148Z Hyprlofs file system. The vulnerability is present in the Ioctl system call with the command HYPRLOFS_ADD_ENTRIES when dealing with native file systems. An attacker can craft an input that can cause a kernel panic and potentially be leveraged into a full privilege escalation vulnerability. This vulnerability is distinct from CVE-2016-9031.