FICHE CVE
CVE-2002-0405
Publiée le 2002-07-26 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La version d'évaluation de Transsoft Broker FTP Server 5.0 est susceptible d'un dépassement de tampon déclenché par une commande CWD spécialement conçue. Un attaquant distant peut exploiter cette faille pour faire planter le serveur ou potentiellement exécuter du code arbitraire avec des privilèges système. Comme l'attaque ne nécessite aucune authentification et peut être lancée via le réseau avec une complexité minimale, elle est très accessible.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in Transsoft Broker FTP Server 5.0 evaluation allows remote attackers to cause a denial of service and possibly execute arbitrary code via a CWD command with a large number of . (dot) characters.