FICHE CVE
CVE-2024-12107
Publiée le 2024-12-04 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes exécutant uD3TN BPv7 sont susceptibles de subir une attaque par déni de service déclenchée par l'envoi d'un identifiant de point de terminaison malformé. Un attaquant distant non authentifié peut provoquer le plantage du service en envoyant un paquet réseau spécifiquement conçu, rendant ainsi le système indisponible. Cette faille est facile à exploiter car elle ne nécessite aucune interaction de l'utilisateur ni d'accès préalable au système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Double-Free Vulnerability in uD3TN BPv7 Caused by Malformed Endpoint Identifier allows remote attacker to reliably cause DoS