CVE-2016-9051
Publiée le 2017-02-21 · Dernière modification le 2026-06-17
La version 3.10.0.3 du serveur de base de données Aerospike est affectée par une faille de corruption de mémoire dans la manière dont elle analyse les champs de transaction par lot. Un attaquant distant peut exploiter cette vulnérabilité en envoyant un paquet spécialement conçu vers le port du serveur, ce qui pourrait lui permettre d'exécuter du code arbitraire. Cette attaque est facile à réaliser car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An exploitable out-of-bounds write vulnerability exists in the batch transaction field parsing functionality of Aerospike Database Server 3.10.0.3. A specially crafted packet can cause an out-of-bounds write resulting in memory corruption which can lead to remote code execution. An attacker can simply connect to the port to trigger this vulnerability.