FICHE CVE
CVE-2015-9239
Publiée le 2018-05-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La bibliothèque `ansi2html`, utilisée pour convertir la sortie d'un terminal en HTML, est vulnérable à un déni de service par expression régulière (ReDoS). Un attaquant distant non authentifié peut faire planter l'application concernée ou geler le processeur du serveur en envoyant une chaîne de caractères spécialement conçue. Cette exploitation est facile à réaliser car elle ne nécessite aucune interaction de l'utilisateur et peut être déclenchée via n'importe quelle entrée accessible par le réseau que la bibliothèque traite.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
ansi2html is vulnerable to regular expression denial of service (ReDoS) when certain types of user input is passed in.