FICHE CVE
CVE-2002-0299
Publiée le 2002-05-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de CNet CatchUp antérieures à la 1.3.1 sont vulnérables à l'exécution de code à distance via un fichier .RVP spécialement conçu. Un attaquant non authentifié peut forcer le logiciel à créer et exécuter un fichier malveillant, tel qu'un script batch, lors d'une analyse du système. Bien que cela puisse être réalisé via le réseau, l'opération est difficile à mettre en œuvre car elle nécessite que la victime traite un fichier malveillant spécifique.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsÉlevée
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
CNet CatchUp before 1.3.1 allows attackers to execute arbitrary code via a .RVP file that creates a file with an arbitrary extension (such as .BAT), which is executed during a scan.