FICHE CVE
CVE-2021-40025
Publiée le 2022-01-10 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant le module eID sont vulnérables à une fuite de mémoire pouvant exposer des données sensibles. Un attaquant distant non authentifié peut exploiter cette faille via le réseau, sans aucune interaction de l'utilisateur, pour lire des informations confidentielles dans la mémoire du système. Comme elle ne nécessite aucun privilège particulier ni configuration complexe, l'attaque est relativement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
The eID module has a vulnerability that causes the memory to be used without being initialized,Successful exploitation of this vulnerability may affect data confidentiality.