FICHE CVE
CVE-2002-0204
Publiée le 2002-05-16 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 5.02 et antérieures de GNU Chess sont concernées si elles ont été modifiées pour fonctionner en tant que service réseau. Un attaquant peut exécuter du code arbitraire sur le système hôte en envoyant une commande longue spécialement conçue via le réseau. Cette exploitation est relativement facile à réaliser car elle ne nécessite ni authentification ni interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in GNU Chess (gnuchess) 5.02 and earlier, if modified or used in a networked capacity contrary to its own design as a single-user application, may allow local or remote attackers to execute arbitrary code via a long command.