FICHE CVE
CVE-2000-0592
Publiée le 2000-06-27 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 2.0 et 2.0.1 de WinProxy sont affectées via leur service POP3. Un attaquant distant peut envoyer des commandes excessivement longues au serveur pour provoquer un dépassement de tampon, lui permettant ainsi d'exécuter des commandes arbitraires sur le système. Cette action peut être réalisée via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflows in POP3 service in WinProxy 2.0 and 2.0.1 allow remote attackers to execute arbitrary commands via long USER, PASS, LIST, RETR, or DELE commands.