FICHE CVE

CVE-2002-0834

Publiée le 2002-09-24 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 0.9.5 et antérieures d'Ethereal (désormais connu sous le nom de Wireshark) sont affectées par une faille de mémoire dans le dissecteur du protocole ISIS. Un attaquant distant peut faire planter l'application ou exécuter du code malveillant sur votre système en envoyant des paquets réseau spécialement conçus. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur, car elle se déclenche automatiquement lorsque le logiciel analyse le trafic malveillant.

CVSS 2.07.5 ÉLEVÉE
Publiée2002-09-24
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in the ISIS dissector for Ethereal 0.9.5 and earlier allows remote attackers to cause a denial of service or execute arbitrary code via malformed packets.