CVE-2002-0450

Talentsoft Web+ 5.0 et versions antérieures sont vulnérables à un dépassement de tampon (buffer overflow) déclenché par l'envoi d'un nom de fichier WML trop volumineux à l'application. Un attaquant distant peut exploiter cette faille pour exécuter du code arbitraire sur le serveur, lui octroyant ainsi le contrôle total du système. Cette attaque est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être lancée via le réseau.