CVE-2002-0123
Publiée le 2002-03-25 · Dernière modification le 2026-06-16
Le serveur web MDG Computer Services Web Server 4D WS4D/eCommerce (versions 3.0, 3.5.3 et antérieures) est sensible à un dépassement de tampon provoqué par des requêtes HTTP excessivement longues. Un attaquant distant peut exploiter cette vulnérabilité pour faire planter le serveur ou potentiellement exécuter des commandes arbitraires sur le système. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, l'attaque peut être menée par toute personne ayant un accès réseau au serveur web.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
MDG Computer Services Web Server 4D WS4D/eCommerce 3.0 and earlier, and possibly 3.5.3, allows remote attackers to cause a denial of service and possibly execute arbitrary commands via a long HTTP request.