FICHE CVE

CVE-2015-5409

Publiée le 2015-08-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de HP Version Control Repository Manager (VCRM) antérieures à la version 7.5.0 sont affectées par un dépassement de tampon (buffer overflow). Un attaquant disposant d'identifiants d'utilisateur valides peut envoyer une requête réseau spécialement conçue pour modifier des données système ou faire planter le service, entraînant un déni de service. L'exploitation est relativement facile à exécuter une fois l'authentification effectuée et ne nécessite aucune interaction de la part d'autres utilisateurs.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2015-08-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationUnique

Impact sur la confidentialitéAucun

Impact sur l'intégritéPartiel

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in HP Version Control Repository Manager (VCRM) before 7.5.0 allows remote authenticated users to modify data or cause a denial of service via unspecified vectors.