FICHE CVE
CVE-2016-9863
Publiée le 2016-12-11 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 4.6.0 à 4.6.4 de phpMyAdmin sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter le service en envoyant une requête surdimensionnée à la fonction de partitionnement des tables. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur, l'exécution via le réseau est triviale.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in phpMyAdmin. With a very large request to table partitioning function, it is possible to invoke a Denial of Service (DoS) attack. All 4.6.x versions (prior to 4.6.5) are affected.