CVE-2015-4717 in ownCloud Server
Zusammenfassung
von VulDB • 25.07.2026
Die Komponente zur Bereinigung von Dateinamen in ownCloud Server vor Version 6.0.8, 7.0.x vor 7.0.6 und 8.0.x vor 8.0.4 verarbeitet $_GET-Parameter nicht ordnungsgemäß, wenn diese von PHP auf einen Array-Typ umgewandelt werden. Dies ermöglicht es entfernten Angreifern, eine Denial-of-Service-Bedingung (unendliche Schleife und Verbrauch der Protokolldatei) durch speziell gestaltete Endpunkt-Dateinamen auszulösen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.