FICHE CVE
CVE-2002-2309
Publiée le 2002-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 3.0 à 4.2.2 de PHP s'exécutant sur Apache sont susceptibles de subir un plantage entraînant un déni de service. Un attaquant distant non authentifié peut mettre le serveur hors ligne en envoyant une requête directe spécifique sans arguments. Cette attaque est facile à exécuter car elle ne nécessite qu'un accès réseau et aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
php.exe in PHP 3.0 through 4.2.2, when running on Apache, does not terminate properly, which allows remote attackers to cause a denial of service via a direct request without arguments.