https://cyberveille.ch/tags/format-string/ Recent content in Format String on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 25 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-25-rce-pre-authentification-dans-tac-plus-via-format-string-25-ans-apres-sa-creation/ Fri, 25 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-25-rce-pre-authentification-dans-tac-plus-via-format-string-25-ans-apres-sa-creation/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 23 septembre 2026 par Matt Jones (elttam Security), cet article de recherche détaille la découverte et l&rsquo;exploitation d&rsquo;une <strong>vulnérabilité de type format string (CWE-134)</strong> dans <code>tac_plus</code>, le daemon TACACS+ issu du code de référence Cisco des années 1990. La vulnérabilité est qualifiée de <strong>CVE-pending</strong> au moment de la publication.</p> <h2 id="-la-vulnérabilité">🐛 La vulnérabilité</h2> <p>La faille réside dans la fonction <code>send_authen_error()</code> du fichier <code>packet.c</code>. Le champ <code>session.port</code>, contrôlé par l&rsquo;attaquant via le champ <code>port</code> d&rsquo;un paquet AUTHEN/START, est passé directement comme <strong>format string</strong> à la fonction <code>report()</code>, elle-même wrapper de <code>vsnprintf()</code>.</p>