CVE-2014-2994 in Web Vulnerability Scanner

Résumé

par VulDB • 15/05/2026

Une débordement de tampon basé sur la pile dans Acunetix Web Vulnerability Scanner (WVS) 8 build 20120704 permet aux attaquants distants d'exécuter du code arbitraire via un fichier HTML contenant un élément IMG avec une longue URL (attribut src).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 24/04/2014
• Divulgation: 27/04/2014
• Modérer: accepté
• Entrée: VDB-13068
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.26418
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2994
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2994/