FICHE CVE
CVE-2024-36844
Publiée le 2024-05-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant la bibliothèque libmodbus v3.1.6 sont susceptibles de planter s'ils exécutent le serveur de test unitaire (unit-test-server) inclus. Un attaquant peut provoquer un déni de service (DoS), rendant le service indisponible, en envoyant un message réseau spécialement conçu. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée à distance via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
libmodbus v3.1.6 was discovered to contain a use-after-free via the ctx->backend pointer. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted message sent to the unit-test-server.