FICHE CVE

CVE-2002-0726

Publiée le 2002-09-24 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les systèmes Windows utilisant le contrôle ActiveX Terminal Services Advanced Client (TSAC) sont concernés. Un attaquant peut exécuter du code arbitraire sur la machine cible en envoyant un nom de serveur trop long. Cette opération peut être réalisée à distance via le réseau, sans nécessiter d'authentification ni de privilèges particuliers.

CVSS 2.07.5 ÉLEVÉE
Publiée2002-09-24
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in Microsoft Terminal Services Advanced Client (TSAC) ActiveX control allows remote attackers to execute arbitrary code via a long server name field.