FICHE CVE

CVE-2014-4927

Publiée le 2014-07-24 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certains routeurs D-Link et NetGear utilisant le serveur web ACME micro_httpd sont vulnérables à un dépassement de tampon (buffer overflow). Un attaquant distant peut faire planter l'appareil et provoquer un déni de service en envoyant une requête GET spécialement conçue contenant une chaîne URI trop longue. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être réalisée via le réseau.

CVSS 2.07.8 ÉLEVÉE
Publiée2014-07-24
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in ACME micro_httpd, as used in D-Link DSL2750U and DSL2740U and NetGear WGR614 and MR-ADSL-DG834 routers allows remote attackers to cause a denial of service (crash) via a long string in the URI in a GET request.