FICHE CVE
CVE-2016-4864
Publiée le 2017-05-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs web H2O (versions 2.0.3 et 2.1.0-beta2 ou antérieures) sont susceptibles de planter lors du traitement de certains fichiers de modèles. Un attaquant distant peut déclencher une attaque par déni de service en envoyant des spécificateurs de chaîne de format spécifiquement conçus via FastCGI, mruby ou des requêtes proxy. Cette action peut être exécutée via le réseau sans aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
H2O versions 2.0.3 and earlier and 2.1.0-beta2 and earlier allows remote attackers to cause a denial-of-service (DoS) via format string specifiers in a template file via fastcgi, mruby, proxy, redirect or reproxy.