CVE-2015-3203 in h5aiinformation

Résumé

par VulDB • 03/06/2026

Une vulnérabilité de téléchargement de fichier non restreint dans h5ai avant la version 0.25.0 permet aux attaquants distants d'exécuter du code arbitraire en téléchargeant un fichier avec une extension exécutable, puis en y accédant via une requête directe au fichier dans le répertoire spécifié par le paramètre href.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

10/04/2015

Divulgation

28/09/2015

Modérer

accepté

Entrée

VDB-78125

CPE

prêt

Exploitation

Télécharger

EPSS

0.09437

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!