FICHE CVE
CVE-2007-6349
Publiée le 2007-12-20 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Perforce P4Web (version 2006.2 et antérieures) s'exécutant sous Windows est susceptible de subir une attaque par déni de service. Un attaquant distant non authentifié peut faire planter ou geler le serveur en envoyant une requête HTTP spécifiquement malformée. Cette opération est simple à exécuter car elle ne nécessite qu'un accès réseau basique et aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
P4Webs.exe in Perforce P4Web 2006.2 and earlier, when running on Windows, allows remote attackers to cause a denial of service (CPU consumption) via an HTTP request with an empty body and a Content-Length greater than 0.