FICHE CVE

CVE-2017-0373

Publiée le 2017-05-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes utilisant la bibliothèque Perl `Config-Model` sont vulnérables à une faille où le traitement d'un fichier de paquet Debian spécialement conçu peut mener à l'exécution de code arbitraire. Un attaquant disposant d'un accès local de bas niveau peut exploiter cette vulnérabilité en convainquant un utilisateur de charger le paquet malveillant. Une fois déclenchée, l'attaque peut permettre à l'assaillant de prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système affecté.

CVSS 3.07.3 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2017-05-23

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The gen_class_pod implementation in lib/Config/Model/Utils/GenClassPod.pm in Config-Model (aka libconfig-model-perl) before 2.102 has a dangerous "use lib" line, which allows remote attackers to have an unspecified impact via a crafted Debian package file.