FICHE CVE
CVE-1999-0799
Publiée le 1997-06-01 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les systèmes utilisant le serveur de démarrage DHCP `bootpd` (version 2.4.3 et antérieures) sont affectés par un dépassement de tampon causé par le traitement d'emplacements de fichiers de démarrage surdimensionnés. Un attaquant distant peut exploiter cette faille sans authentification ni interaction de l'utilisateur pour prendre le contrôle total du système, incluant la possibilité de lire, modifier ou supprimer n'importe quelle donnée. Comme l'attaque peut être lancée via le réseau avec une faible complexité, elle est triviale à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in bootpd 2.4.3 and earlier via a long boot file location.