FICHE CVE
CVE-2026-85508
Publiée le 2026-09-04 · Dernière modification le 2026-09-04
🇫🇷 EN BREF
FreeIPMI (versions antérieures à 1.6.19) est concerné, spécifiquement lors de l'utilisation de l'outil `ipmi-oem` pour récupérer des informations système Dell. Un attaquant distant peut exploiter un dépassement de tampon (buffer overflow) pour exécuter du code arbitraire avec des privilèges élevés sur le système. Cette attaque est facile à réaliser car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur, et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
ipmi-oem in FreeIPMI before 1.6.19 has a stack-based buffer overflow in _output_dell_system_info_cmc_ipv6_info in ipmi-oem/ipmi-oem-dell.c (cmc-ipv6-info subcommand to dell get-system-info).