FICHE CVE
CVE-2002-0177
Publiée le 2002-04-22 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les serveurs Icecast version 1.3.11 et antérieures sont sensibles à un dépassement de tampon provoqué par une requête HTTP GET trop volumineuse. Un attaquant peut envoyer une requête spécialement conçue depuis un réseau distant pour exécuter du code arbitraire sur le serveur, sans nécessiter d'authentification ni d'interaction de l'utilisateur. Comme l'attaque est simple à exécuter via le réseau, elle représente un risque significatif pour les installations non corrigées.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflows in icecast 1.3.11 and earlier allows remote attackers to execute arbitrary code via a long HTTP GET request from an MP3 client.