CVE-2016-6870
Publiée le 2017-02-17 · Dernière modification le 2026-06-17
Les versions de Facebook HHVM antérieures à la 3.15.0 sont sensibles à une erreur de corruption de mémoire lors du traitement de fonctions spécifiques d'encodage de chaînes de caractères. Un attaquant distant peut exploiter cette faille sans aucune authentification ni interaction de l'utilisateur pour potentiellement exécuter du code arbitraire ou provoquer le plantage du service. Comme cette vulnérabilité est accessible via le réseau avec une faible complexité, elle représente un risque élevé.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Out-of-bounds write in the (1) mb_detect_encoding, (2) mb_send_mail, and (3) mb_detect_order functions in Facebook HHVM before 3.15.0 allows attackers to have unspecified impact via unknown vectors.