CVE-2002-0440
Publiée le 2002-07-26 · Dernière modification le 2026-06-16
Le proxy HTTP de Trend Micro InterScan VirusWall 3.6 est affecté lorsque l'option « Skip scanning if Content-length equals 0 » est activée. Un serveur web malveillant peut contourner l'analyse de sécurité en envoyant un en-tête Content-length égal à 0, ce qui permet à du contenu nocif d'atteindre les utilisateurs internes. Cette opération peut être exécutée à distance via le réseau, sans aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Trend Micro InterScan VirusWall HTTP proxy 3.6 with the "Skip scanning if Content-length equals 0" option enabled allows malicious web servers to bypass content scanning via a Content-length header set to 0, which is often ignored by HTTP clients.