CVE-2016-9427
Publiée le 2016-12-12 · Dernière modification le 2026-06-17
Les logiciels utilisant le ramasse-miettes Boehm (bdwgc) avant septembre 2016 sont sensibles à une erreur de corruption de mémoire causée par des demandes de mémoire très volumineuses. Un attaquant distant et non authentifié peut déclencher cette faille pour faire planter l'application ou potentiellement exécuter du code arbitraire sur votre système. Comme l'exploitation ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle peut être lancée via un réseau avec un effort minimal.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow vulnerability in bdwgc before 2016-09-27 allows attackers to cause client of bdwgc denial of service (heap buffer overflow crash) and possibly execute arbitrary code via huge allocation.