FICHE CVE
CVE-2017-1000212
Publiée le 2017-11-17 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs du plugin `alchemist.vim` pour Elixir sont exposés à un risque car le serveur intégré évalue les requêtes entrantes comme du code. Un attaquant distant non authentifié peut envoyer une requête malveillante vers un port local, lui permettant d'exécuter du code arbitraire sur votre système sans aucune interaction de l'utilisateur. Cette faille est facile à exploiter et nécessite uniquement un accès réseau au port concerné.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Elixir's vim plugin, alchemist.vim is vulnerable to remote code execution in the bundled alchemist-server. A malicious website can execute requests against an ephemeral port on localhost that are then evaluated as elixir code.