CVE-2002-0753

Talentsoft Web+ 5.0 est susceptible de subir un dépassement de tampon (buffer overflow) déclenché par l'envoi d'un cookie surdimensionné via une requête HTTP standard. Un attaquant peut exploiter cette faille pour exécuter du code arbitraire sur le serveur, lui octroyant ainsi un contrôle total du système. Cette attaque est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être lancée à distance via le réseau.