FICHE CVE
CVE-2006-6916
Publiée le 2006-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les applications utilisant les versions de Getahead Direct Web Remoting (DWR) antérieures à la version 1.1.3 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter le système ou provoquer une boucle infinie en envoyant des données réseau spécialement conçues. Cette attaque est relativement facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Getahead Direct Web Remoting (DWR) before 1.1.3 allows attackers to cause a denial of service (infinite loop) via unknown vectors related to "crafted input."