FICHE CVE
CVE-2016-6875
Publiée le 2017-02-17 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Facebook HHVM antérieures à la 3.15.0 sont affectées par une faille dans la manière dont le système traite les données WDDX. Un attaquant distant peut déclencher une boucle de récursion infinie pour provoquer le plantage du serveur ou potentiellement exécuter des commandes non autorisées avec des privilèges élevés. Cette attaque est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être lancée via une connexion réseau standard.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Infinite recursion in wddx in Facebook HHVM before 3.15.0 allows attackers to have unspecified impact via unknown vectors.