FICHE CVE

CVE-2008-2928

Publiée le 2008-08-29 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Red Hat Directory Server 7.1 (avant le SP7) est affecté via ses applications CGI. Un attaquant distant non authentifié peut provoquer le plantage du service ou potentiellement exécuter du code arbitraire en envoyant un en-tête HTTP « Accept-Language » spécialement conçu. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenché via le réseau, l'exploitation est triviale.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2008-08-29

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple buffer overflows in the adminutil library in CGI applications in Red Hat Directory Server 7.1 before SP7 allow remote attackers to cause a denial of service (daemon crash) or possibly execute arbitrary code via a crafted Accept-Language HTTP header.