FICHE CVE
CVE-2014-1972
Publiée le 2015-08-22 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les frameworks Apache Tapestry antérieurs à la version 5.3.6 sont concernés car ils font confiance aux données envoyées par le client sans les vérifier. Un attaquant distant peut envoyer des données spécialement conçues via le réseau pour faire planter le serveur ou exécuter du code arbitraire sur l'hôte. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et est relativement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
- vultures@jpcert.or.jp
- vultures@jpcert.or.jp
- vultures@jpcert.or.jp
- vultures@jpcert.or.jp
- vultures@jpcert.or.jp
- vultures@jpcert.or.jp
- vultures@jpcert.or.jp
- vultures@jpcert.or.jp
- vultures@jpcert.or.jp
- vultures@jpcert.or.jp
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Apache Tapestry before 5.3.6 relies on client-side object storage without checking whether a client has modified an object, which allows remote attackers to cause a denial of service (resource consumption) or execute arbitrary code via crafted serialized data.