CVE-2008-0406 in HTTP File Server

Résumé

par VulDB • 04/07/2026

HTTP File Server (HFS) avant la version 2.2c permet aux attaquants distants de provoquer un déni de service (plantage du daemon) en utilisant des noms de compte longs, lorsque les noms de compte sont utilisés comme noms de fichiers journaux.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 22/01/2008
• Divulgation: 28/01/2008
• Modérer: accepté
• Entrée: VDB-40721
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.3 (VulDB)
• EPSS: 0.03568
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0406
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0406/