FICHE CVE

CVE-2016-9956

Publiée le 2017-02-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions du simulateur de vol FlightGear antérieures à la 2016.4.4 sont affectées par une faille dans le gestionnaire d'itinéraires. Un attaquant distant non authentifié peut utiliser un script Nasal spécialement conçu pour écrire des fichiers arbitraires sur le système hôte via le réseau. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

Contrôle d'accès incorrect · CWE-284

Publiée2017-02-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

The route manager in FlightGear before 2016.4.4 allows remote attackers to write to arbitrary files via a crafted Nasal script.