FICHE CVE
CVE-2002-0834
Publiée le 2002-09-24 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 0.9.5 et antérieures d'Ethereal (désormais connu sous le nom de Wireshark) sont affectées par une faille de mémoire dans le dissecteur du protocole ISIS. Un attaquant distant peut faire planter l'application ou exécuter du code malveillant sur votre système en envoyant des paquets réseau spécialement conçus. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur, car elle se déclenche automatiquement lorsque le logiciel analyse le trafic malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in the ISIS dissector for Ethereal 0.9.5 and earlier allows remote attackers to cause a denial of service or execute arbitrary code via malformed packets.