FICHE CVE

CVE-2022-29695

Publiée le 2022-06-02 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Unicorn Engine v2.0.0-rc7 est affecté par des fuites de mémoire survenant lors d'une initialisation incomplète. Un attaquant peut déclencher ces fuites à distance pour faire planter l'application, entraînant ainsi un déni de service. Cette opération est relativement facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, ni privilèges particuliers.

CVSS 3.17.5 ÉLEVÉE
Type de faiblesse
Publiée2022-06-02
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unicorn Engine v2.0.0-rc7 contains memory leaks caused by an incomplete unicorn engine initialization.