FICHE CVE
CVE-2016-6873
Publiée le 2017-02-17 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Facebook HHVM antérieures à la 3.15.0 sont affectées par un défaut de récursion dans la fonction `compact`. Un attaquant distant et non authentifié peut exploiter cette faille via le réseau, sans aucune interaction de l'utilisateur, pour potentiellement prendre le contrôle total du système ou provoquer un plantage complet. Comme l'attaque est facile à exécuter et ne nécessite aucun privilège particulier, le risque est considéré comme critique.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Self recursion in compact in Facebook HHVM before 3.15.0 allows attackers to have unspecified impact via unknown vectors.