FICHE CVE
CVE-2017-1000206
Publiée le 2017-11-17 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La bibliothèque htslib (version 1.4.0 et antérieures), utilisée par samtools pour le traitement de données génomiques, contient une faille de dépassement de tampon dans son codec rANS CRAM. Un attaquant distant peut exploiter cette vulnérabilité en fournissant un fichier spécialement conçu, ce qui pourrait lui permettre d'exécuter du code arbitraire sur votre système. Cette attaque est facile à réaliser et ne nécessite ni authentification, ni interaction de l'utilisateur, ni privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
samtools htslib library version 1.4.0 and earlier is vulnerable to buffer overflow in the CRAM rANS codec resulting in potential arbitrary code execution