CVE-2014-7169 : GNU Bourne-Again Shell (Bash) Arbitrary Code Execution Vulnerability
Cette vulnérabilité (CVE-2014-7169, score CVSS 9.0) affecte Bourne-Again Shell (Bash) et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attackers to execute code. This CVE […]