FICHE CVE
CVE-2002-0272
Publiée le 2002-05-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les anciennes versions du lecteur audio mpg321 sont vulnérables à un dépassement de tampon lors du traitement d'URL excessivement longues. Un attaquant non authentifié peut envoyer un lien spécialement conçu via HTTP, FTP ou un argument de ligne de commande pour exécuter du code arbitraire sur votre système. Cette attaque est facile à réaliser à distance via un réseau et ne nécessite aucune interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflows in mpg321 before 0.2.9 allows local and possibly remote attackers to execute arbitrary code via a long URL to (1) a command line option, (2) an HTTP request, or (3) an FTP request.