FICHE CVE
CVE-2016-6872
Publiée le 2017-02-17 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Facebook HHVM antérieures à la 3.15.0 sont affectées par une erreur de gestion de la mémoire lors d'opérations sur des chaînes de caractères. Un attaquant distant non authentifié peut exploiter cette faille via le réseau pour potentiellement exécuter du code arbitraire, voler des données sensibles ou provoquer le plantage du serveur. Comme elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'attaque est relativement facile à réaliser si le service est exposé.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in StringUtil::implode in Facebook HHVM before 3.15.0 allows attackers to have unspecified impact via unknown vectors.