FICHE CVE

CVE-1999-0799

Publiée le 1997-06-01 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les systèmes utilisant le serveur de démarrage DHCP `bootpd` (version 2.4.3 et antérieures) sont affectés par un dépassement de tampon causé par le traitement d'emplacements de fichiers de démarrage surdimensionnés. Un attaquant distant peut exploiter cette faille sans authentification ni interaction de l'utilisateur pour prendre le contrôle total du système, incluant la possibilité de lire, modifier ou supprimer n'importe quelle donnée. Comme l'attaque peut être lancée via le réseau avec une faible complexité, elle est triviale à exécuter.

Publiée1997-06-01
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in bootpd 2.4.3 and earlier via a long boot file location.