FICHE CVE
CVE-2002-0263
Publiée le 2002-05-29 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
EasyBoard 2000 (version 1.27) est affecté par une erreur de gestion de la mémoire dans sa manière de traiter certains en-têtes web. Un attaquant distant peut exploiter cette faille en envoyant une requête spécialement conçue au serveur pour exécuter du code arbitraire et prendre le contrôle du système. Cette attaque est relativement facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être lancée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in EasyBoard 2000 1.27 (aka EZboard) allows remote attackers to execute arbitrary code via a long boundary value in a multipart Content-Type header to (1) ezboard.cgi, (2) ezman.cgi, or (3) ezadmin.cgi.