FICHE CVE
CVE-2023-52267
Publiée le 2023-12-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant le serveur web ehttp (versions antérieures à 17405b9) sont susceptibles de subir un plantage causé par une lecture de mémoire hors limites lors de la journalisation des erreurs. Un attaquant distant non authentifié peut déclencher cette attaque par déni de service en envoyant simplement une chaîne de caractères longue et spécifiquement conçue au serveur via le réseau. Aucune interaction de l'utilisateur ni aucun accès préalable ne sont requis pour exécuter cet exploit.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
ehttp 1.0.6 before 17405b9 has a simple_log.cpp _log out-of-bounds-read during error logging for long strings.