FICHE CVE
CVE-2022-33256
Publiée le 2023-03-10 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant le processeur d'appels Multi-mode sont affectés par une faille de corruption de mémoire. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour provoquer le plantage du système à distance ou exécuter du code arbitraire avec des privilèges élevés. Aucune interaction de l'utilisateur n'est requise, et l'attaque est relativement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Memory corruption due to improper validation of array index in Multi-mode call processor.