CVE-2002-0789

Les versions 3.1.19 et antérieures de mnoGoSearch sont vulnérables à un dépassement de tampon déclenché par l'envoi d'une requête de recherche excessivement longue. Un attaquant peut utiliser cette faille pour exécuter du code arbitraire sur votre serveur, et potentiellement prendre le contrôle total du système. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.