FICHE CVE

CVE-2016-7134

Publiée le 2016-09-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations de PHP 7.x utilisant l'extension curl sont affectées par un problème de dépassement d'entier. Un attaquant distant non authentifié peut envoyer une chaîne de caractères longue et spécialement conçue pour provoquer un plantage ou potentiellement exécuter du code arbitraire sur le serveur. Cette attaque est facile à réaliser car elle ne nécessite aucune interaction de l'utilisateur ni d'accès préalable au système.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2016-09-12

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

ext/curl/interface.c in PHP 7.x before 7.0.10 does not work around a libcurl integer overflow, which allows remote attackers to cause a denial of service (allocation error and heap-based buffer overflow) or possibly have unspecified other impact via a long string that is mishandled in a curl_escape call.