FICHE CVE

CVE-2002-0822

Publiée le 2002-08-12 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 0.9.4 et antérieures d'Ethereal (désormais Wireshark) sont susceptibles de planter ou de permettre l'exécution de code à distance via un trafic réseau spécifiquement conçu. Un attaquant non authentifié disposant d'un accès au réseau peut déclencher cela en envoyant des paquets SOCKS, RSVP, AFS ou LMP malveillants que le logiciel tente d'analyser. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'identifiants, l'exploit est relativement facile à exécuter si le logiciel est activement en train de capturer du trafic.

CVSS 2.07.5 ÉLEVÉE

Publiée2002-08-12

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Ethereal 0.9.4 and earlier allows remote attackers to cause a denial of service and possibly excecute arbitrary code via the (1) SOCKS, (2) RSVP, (3) AFS, or (4) LMP dissectors, which can be caused to core dump.