FICHE CVE
CVE-2002-0251
Publiée le 2002-05-29 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 1.0.4 et antérieures de Licq sont vulnérables à un dépassement de tampon provoqué par le traitement de chaînes de formatage spécialement conçues. Un attaquant distant non authentifié peut exploiter cette faille via le réseau pour faire planter l'application ou potentiellement exécuter du code arbitraire sur le système. Comme aucune interaction de l'utilisateur ni aucun accès préalable n'est requis, l'attaque est relativement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in licq 1.0.4 and earlier allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a long string of format string characters such as "%d".