FICHE CVE

CVE-2016-9949

Publiée le 2016-12-17 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'Apport (le système de rapport de plantage d'Ubuntu) antérieures à la 2.20.4 sont affectées par une faille qui exécute du code Python si un rapport de plantage contient un caractère spécifique. Un attaquant peut prendre le contrôle total du système s'il parvient à convaincre un utilisateur d'ouvrir un fichier de plantage spécialement conçu. Bien que cela permette l'exécution de code à distance, cela nécessite un accès local aux fichiers et l'interaction de l'utilisateur pour être déclenché.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Injection de code · CWE-94

Publiée2016-12-17

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered in Apport before 2.20.4. In apport/ui.py, Apport reads the CrashDB field and it then evaluates the field as Python code if it begins with a "{". This allows remote attackers to execute arbitrary Python code.