FICHE CVE
CVE-2002-0142
Publiée le 2002-03-25 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Pi3Web pour Windows (versions 2.0 bêta 1 et 2) est susceptible de subir un plantage entraînant une interruption de service. Un attaquant distant non authentifié peut déclencher ce déni de service simplement en envoyant une séquence spécifique de requêtes réseau contenant des chemins de fichiers longs. Comme aucun accès spécial ni interaction de l'utilisateur n'est requis, l'attaque est facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
CGI handler in John Roy Pi3Web for Windows 2.0 beta 1 and 2 allows remote attackers to cause a denial of service (crash) via a series of requests whose physical path is exactly 260 characters long and ends in a series of . (dot) characters.