FICHE CVE

CVE-2014-8626

Publiée le 2014-11-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de PHP antérieures à 5.2.7 utilisant l'extension XML-RPC sont concernées. Un attaquant distant peut provoquer le plantage de l'application ou potentiellement exécuter du code arbitraire en envoyant une date spécialement conçue contenant un champ de fuseau horaire. Cela peut être effectué via le réseau, sans aucune authentification ni interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2014-11-23

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Stack-based buffer overflow in the date_from_ISO8601 function in ext/xmlrpc/libxmlrpc/xmlrpc.c in PHP before 5.2.7 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code by including a timezone field in a date, leading to improper XML-RPC encoding.