CVE-2002-0128

Sambar Server 5.1 (versions antérieures à la Beta 4) est sensible à un dépassement de tampon causé par l'envoi d'un argument excessivement long au composant `cgitest.exe`. Un attaquant distant non authentifié peut exploiter cette faille via le réseau pour provoquer le plantage du serveur ou potentiellement exécuter du code arbitraire sur le système. Comme elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur, l'attaque est relativement facile à réaliser.