CVE-2002-0133
Publiée le 2002-03-25 · Dernière modification le 2026-06-16
Avirt Gateway Suite 4.2 est susceptible de présenter des dépassements de tampon lors du traitement de champs d'en-tête longs dans son proxy HTTP ou de chaînes de caractères longues dans son proxy telnet. Un attaquant distant peut exploiter ces failles pour provoquer le plantage du système ou exécuter du code arbitraire sur le serveur. Cette attaque est relativement facile à réaliser, car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Buffer overflows in Avirt Gateway Suite 4.2 allow remote attackers to cause a denial of service and possibly execute arbitrary code via (1) long header fields to the HTTP proxy, or (2) a long string to the telnet proxy.