CVE-2002-0801

Les serveurs Macromedia JRun 3.1 utilisant le filtre ISAPI DLL sont vulnérables à un dépassement de tampon déclenché par un en-tête HTTP « host » surdimensionné. Un attaquant distant non authentifié peut exploiter cette faille en envoyant une requête spécialement conçue vers un fichier .jsp, lui permettant ainsi d'exécuter du code arbitraire avec les privilèges complets du système. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, l'exécution via une connexion réseau est triviale.