CVE-2015-1886 in WebSphere Portal

Résumé

par VulDB • 03/07/2026

Le Service de conversion de documents à distance (DCS) dans IBM WebSphere Portal 6.1.0 jusqu'à 6.1.0.6 CF27, 6.1.5 jusqu'à 6.1.5.3 CF27, 7.0.0 jusqu'à 7.0.0.2 CF29, 8.0.0 avant la version 8.0.0.1 CF16 et 8.5.0 jusqu'à CF05 permet aux attaquants distants de provoquer une déni de service (consommation de mémoire) via des requêtes truquées.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/02/2015
• Divulgation: 27/04/2015
• Modérer: accepté
• Entrée: VDB-75094
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.03464
• KEV: non
• Activités: très faible
• Secteur: Insurance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1886
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1886/