FICHE CVE
CVE-2021-27211
Publiée le 2021-02-15 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 0.5.1 de Steghide utilise une valeur de graine (seed) limitée à 32 bits, ce qui permet à un attaquant de détecter et d'extraire plus facilement des données cachées dans des images ou des fichiers audio. Comme l'espace de graine est restreint, un attaquant distant peut utiliser des techniques de force brute pour découvrir les informations dissimulées sans avoir besoin d'authentification ni d'interaction de l'utilisateur. Cela compromet concrètement la confidentialité des données stéganographiques.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
steghide 0.5.1 relies on a certain 32-bit seed value, which makes it easier for attackers to detect hidden data.