CVE-2014-9707
Publiée le 2015-03-31 · Dernière modification le 2026-06-17
Les appareils utilisant le serveur web EmbedThis GoAhead (versions 3.0.0 à 3.4.1) sont susceptibles d'être victimes de traversée de répertoire et de corruption de mémoire via des URI spécialement conçues. Un attaquant distant non authentifié peut utiliser ces requêtes via le réseau pour lire des fichiers système restreints, faire planter le serveur ou potentiellement exécuter du code arbitraire. Comme l'attaque ne nécessite ni connexion ni interaction de l'utilisateur, elle est relativement simple à exécuter si le serveur est exposé.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
EmbedThis GoAhead 3.0.0 through 3.4.1 does not properly handle path segments starting with a . (dot), which allows remote attackers to conduct directory traversal attacks, cause a denial of service (heap-based buffer overflow and crash), or possibly execute arbitrary code via a crafted URI.