FICHE CVE

CVE-2014-3791

Publiée le 2014-05-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le serveur Web Easy File Sharing (EFS) 6.8 est affecté par une faille de corruption de mémoire. Un attaquant distant peut prendre le contrôle total du serveur en envoyant une chaîne de caractères surdimensionnée et spécialement conçue dans un paramètre de cookie. Cette attaque est simple à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être effectuée via le réseau.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2014-05-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Stack-based buffer overflow in Easy File Sharing (EFS) Web Server 6.8 allows remote attackers to execute arbitrary code via a long string in a cookie UserID parameter to vfolder.ghp.