CVE-2002-0179

Les serveurs XPilot version 4.5.0 et antérieures sont sensibles à un dépassement de tampon permettant à un attaquant distant d'exécuter du code arbitraire sur le système hôte. Comme l'exploitation ne nécessite ni authentification ni interaction de l'utilisateur, un attaquant peut déclencher cette faille simplement en envoyant un paquet réseau spécialement conçu au serveur. Cela offre une voie directe pour compromettre le système avec une complexité relativement faible.