FICHE CVE
CVE-2016-6874
Publiée le 2017-02-17 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Facebook HHVM antérieures à la 3.15.0 sont affectées par une faille dans la manière dont certaines fonctions de tableaux récursifs traitent les données. Un attaquant distant peut exploiter cette vulnérabilité pour faire planter le serveur ou exécuter du code arbitraire, prenant potentiellement le contrôle total du système. Comme l'attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être lancée via le réseau, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The array_*_recursive functions in Facebook HHVM before 3.15.0 allows attackers to have unspecified impact via unknown vectors, related to recursion.