FICHE CVE
CVE-2019-25054
Publiée le 2021-12-27 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les applications utilisant la caisse Rust `pnet` (avant la version 0.27.2) pour gérer le trafic réseau sont susceptibles de planter. Un attaquant distant peut provoquer une erreur de segmentation, entraînant un déni de service qui met le logiciel hors ligne. Cette attaque est facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in the pnet crate before 0.27.2 for Rust. There is a segmentation fault (upon attempted dereference of an uninitialized descriptor) because of an erroneous IcmpTransportChannelIterator compiler optimization.