FICHE CVE
CVE-2025-54351
Publiée le 2025-08-03 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'iPerf antérieures à la 3.19.1 sont affectées lorsqu'elles sont exécutées avec l'option `--skip-rx-copy` activée. Un attaquant distant non authentifié peut envoyer des paquets réseau spécialement conçus pour faire planter le service ou potentiellement exécuter du code arbitraire sur votre système. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'attaque est difficile à réaliser car elle nécessite un timing précis et des conditions de mémoire spécifiques pour réussir.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
In iperf before 3.19.1, net.c has a buffer overflow when --skip-rx-copy is used (for MSG_TRUNC in recv).