FICHE CVE
CVE-2016-7398
Publiée le 2019-09-06 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Ce problème affecte les serveurs utilisant l'extension `pecl-http` pour les versions 5 et 7 de PHP. Un attaquant peut envoyer une requête HTTP spécialement conçue à votre serveur pour provoquer le plantage du processus PHP ou potentiellement exécuter du code arbitraire. Cela peut être effectué à distance via le réseau, sans nécessiter d'interaction utilisateur ni d'authentification.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A type confusion vulnerability in the merge_param() function of php_http_params.c in PHP's pecl-http extension 3.1.0beta2 (PHP 7) and earlier as well as 2.6.0beta2 (PHP 5) and earlier allows attackers to crash PHP and possibly execute arbitrary code via crafted HTTP requests.