CVE-2015-4555
Publiée le 2015-08-30 · Dernière modification le 2026-06-17
TIBCO Rendezvous et ses composants de messagerie associés sont affectés par un défaut de gestion de la mémoire dans leur interface d'administration HTTP. Un attaquant distant non authentifié peut envoyer une requête réseau spécialement conçue pour provoquer le plantage du service ou potentiellement exécuter son propre code sur le serveur. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur, l'attaque est relativement simple à exécuter via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in the HTTP administrative interface in TIBCO Rendezvous before 8.4.4, Rendezvous Network Server before 1.1.1, Substation ES before 2.9.0, and Messaging Appliance before 8.7.2 allows remote attackers to cause a denial of service or possibly execute arbitrary code via unspecified vectors, related to the Rendezvous Daemon (rvd), Routing Daemon (rvrd), Secure Daemon (rvsd), Secure Routing Daemon (rvsrd), Gateway Daemon (rvgd), Daemon Adapter (rvda), Cache (rvcache), Agent (rva), and Relay Agent (rvrad) components.