FICHE CVE
CVE-2000-0622
Publiée le 2000-07-19 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La version 2.x du serveur web O'Reilly WebSite Professional est affectée par une faille de corruption de mémoire dans son programme CGI Webfind. Un attaquant distant peut exécuter des commandes système arbitraires en envoyant une URL spécialement conçue contenant un paramètre « keywords » surdimensionné. Cet exploit est simple à réaliser car il ne nécessite ni authentification ni interaction de l'utilisateur, et peut être déclenché via une connexion réseau standard.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in Webfind CGI program in O'Reilly WebSite Professional web server 2.x allows remote attackers to execute arbitrary commands via a URL containing a long "keywords" parameter.