FICHE CVE
CVE-2016-10527
Publiée le 2018-05-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 2.3.21 de Riot-compiler est sujette à une faille d'expression régulière pouvant provoquer le gel ou le plantage du système. Un attaquant non authentifié peut déclencher cet état de déni de service à distance via le réseau en envoyant une chaîne de caractères spécifiquement conçue. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exploitation est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The riot-compiler version version 2.3.21 has an issue in a regex (Catastrophic Backtracking) thats make it unusable under certain conditions.