CVE-2002-0150
Publiée le 2002-04-22 · Dernière modification le 2026-06-16
Les versions 4.0, 5.0 et 5.1 de Microsoft Internet Information Server (IIS) sont affectées par une faille de dépassement de tampon (buffer overflow) dans la manière dont les en-têtes HTTP sont traités. Un attaquant distant non authentifié peut exploiter cette vulnérabilité en envoyant des valeurs d'en-tête spécialement conçues pour faire planter le serveur ou exécuter du code arbitraire. Comme cela ne nécessite aucun accès préalable ni interaction de l'utilisateur, l'attaque peut être déclenchée via un réseau avec une faible complexité.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Buffer overflow in Internet Information Server (IIS) 4.0, 5.0, and 5.1 allows remote attackers to spoof the safety check for HTTP headers and cause a denial of service or execute arbitrary code via HTTP header field values.