FICHE CVE

CVE-2002-0167

Publiée le 2002-04-22 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les systèmes utilisant des versions d'Imlib antérieures à la 1.9.13 sont vulnérables lorsqu'ils utilisent le package NetPBM pour traiter des images. Un attaquant peut provoquer le plantage du système ou potentiellement exécuter du code arbitraire en envoyant un fichier image spécialement conçu au serveur. Cette attaque peut être réalisée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Publiée2002-04-22

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Imlib before 1.9.13 sometimes uses the NetPBM package to load trusted images, which could allow attackers to cause a denial of service (crash) and possibly execute arbitrary code via certain weaknesses of NetPBM.