FICHE CVE

CVE-2002-0703

Publiée le 2002-07-26 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les systèmes utilisant le module Perl MD5 pour traiter des données UTF-8 peuvent générer des sommes de contrôle incorrectes, ce qui pourrait permettre à des données corrompues ou modifiées de contourner les vérifications d'intégrité. Un attaquant distant non authentifié peut déclencher ce comportement via le réseau avec peu d'effort. Cela affaiblit concrètement la capacité du système à vérifier que des fichiers ou des messages n'ont pas été altérés.

CVSS 2.07.5 ÉLEVÉE
Publiée2002-07-26
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

An interaction between the Perl MD5 module (perl-Digest-MD5) and Perl could produce incorrect MD5 checksums for UTF-8 data, which could prevent a system from properly verifying the integrity of the data.