CVE-2002-0147

Les serveurs web Microsoft IIS versions 4.0, 5.0 et 5.1 sont affectés par une erreur de gestion de la mémoire lors du traitement de certains types de transferts de données. Un attaquant distant peut exploiter cette faille pour provoquer le plantage du serveur ou exécuter du code arbitraire afin de prendre le contrôle du système. Cette opération est relativement simple à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être déclenchée via le réseau.