Aller au contenu
Retour à la recherche

CVE-2009-2629

HIGH
7.5NVD

Résumé

généré automatiquement à partir des données NVD

Un dépassement de tampon par le bas (buffer underflow) dans src/http/ngx_http_parse.c de nginx permet à un attaquant distant d'exécuter du code arbitraire via des requêtes HTTP spécialement forgées. Sont concernées les versions 0.1.0 à 0.5.37, les 0.6.x antérieures à 0.6.39, les 0.7.x antérieures à 0.7.62 et les 0.8.x antérieures à 0.8.15. Debian Linux et Fedora figurent aussi parmi les produits listés. Score CVSS v2.0 : 7.5 (HIGH), faiblesse CWE-787.

Description NVD (anglais)

Buffer underflow in src/http/ngx_http_parse.c in nginx 0.1.0 through 0.5.37, 0.6.x before 0.6.39, 0.7.x before 0.7.62, and 0.8.x before 0.8.15 allows remote attackers to execute arbitrary code via crafted HTTP requests.

Partager :

EPSS · FIRST.org

75,1 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 99 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.

Score CVSS v2.0

7.5
/ 10.0
HIGH
AV:N/AC:L/Au:N/C:P/I:P/A:P

Informations

Publié
15 sept. 2009
Mis à jour
16 juin 2026
Statut
Modified
Source
cret@cert.org

Produits affectés

f5 nginxToutes les CVE nginx →
Versions : 0.5.38, 0.6.39, 0.7.62, 0.8.15
debian debian linux
Versions : 4.0, 5.0, 6.0
fedoraproject fedora
Versions : 10, 11, 12

Faiblesses (CWE)

CWE-787

Références (20)

CVEs similaires

Autres vulnérabilités de type CWE-787

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance