FICHE CVE
CVE-2002-0290
Publiée le 2002-05-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Netwin WebNews CGI 1.1 (plus précisément webnews.exe) est affecté par un dépassement de tampon. Un attaquant distant peut exécuter du code arbitraire sur le serveur en envoyant un argument de groupe excessivement long. Cette attaque ne nécessite qu'un accès réseau et aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in Netwin WebNews CGI program 1.1, Webnews.exe, allows remote attackers to execute arbitrary code via a long group argument.