FICHE CVE
CVE-2023-0755
Publiée le 2023-02-23 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
affecte la gestion des indices de tableaux du logiciel concerné, ce qui peut être déclenché par l'envoi d'une requête réseau spécialement conçue. Un attaquant non authentifié peut exploiter cette faille à distance, sans aucune interaction de l'utilisateur, pour faire planter le serveur ou exécuter du code arbitraire avec des privilèges élevés. Comme elle ne nécessite aucun accès ou authentification particulière, l'attaque est relativement facile à réaliser si le système est exposé au réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The affected products are vulnerable to an improper validation of array index, which could allow an attacker to crash the server and remotely execute arbitrary code.