FICHE CVE
CVE-2002-0768
Publiée le 2002-08-12 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Le client lukemftp sur les anciennes versions de SuSE Linux est vulnérable à un dépassement de tampon (buffer overflow) lors de la connexion à un serveur FTP malveillant. Un attaquant peut exécuter du code arbitraire sur votre machine en envoyant une réponse spécialement conçue et excessivement longue à une commande PASV. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur, si ce n'est l'initiation d'une connexion vers le serveur de l'attaquant via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in lukemftp FTP client in SuSE 6.4 through 8.0, and possibly other operating systems, allows a malicious FTP server to execute arbitrary code via a long PASV command.