FICHE CVE
CVE-2025-29365
Publiée le 2025-08-22 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 9.1.24 et antérieures de Spimsimulator (spim) sont affectées par un dépassement de tampon lors du traitement de certains appels système. Un attaquant distant et non authentifié peut exploiter cette faille via le réseau, sans aucune interaction de l'utilisateur, pour potentiellement exécuter du code arbitraire ou provoquer le plantage du système. Comme aucun privilège particulier ni configuration complexe n'est requis, l'attaque est relativement simple à réaliser.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
spimsimulator spim v9.1.24 and before is vulnerable to Buffer Overflow in READ_STRING_SYSCALL.