FICHE CVE
CVE-2001-1457
Publiée le 2002-01-30 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
CrazyWWWBoard (versions 2000p4 et 2000LEp5) est vulnérable à un dépassement de tampon provoqué par un en-tête User-Agent spécifiquement conçu. Un attaquant peut exploiter cette faille via le réseau, sans aucune authentification ni interaction de l'utilisateur, pour exécuter du code arbitraire sur votre serveur. Comme l'attaque ne nécessite qu'une requête HTTP standard, elle est relativement facile à réaliser.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in CrazyWWWBoard 2000p4 and 2000LEp5 allows remote attackers to execute arbitrary code via a long HTTP_USER_AGENT CGI environment variable.