FICHE CVE
CVE-2002-0260
Publiée le 2002-05-29 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
InstantServers MiniPortal (version 1.1.5 et versions antérieures) est vulnérable à un dépassement de tampon causé par une mauvaise gestion des noms d'utilisateur lors de la connexion. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code arbitraire sur le serveur en envoyant une chaîne de connexion surdimensionnée. Cette exploitation est relativement simple à réaliser car elle ne nécessite ni identifiants préalables ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in InstantServers MiniPortal 1.1.5 and earlier allows remote attackers to execute arbitrary code via a long login name, which is not properly handled by the logging utility.