FICHE CVE
CVE-2002-0847
Publiée le 2002-08-12 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 1.5.0 et antérieures de Tinyproxy sont sensibles à une erreur de mémoire pouvant mener à l'exécution de code arbitraire. Un attaquant distant peut exploiter cette faille via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur. Comme la complexité de l'attaque est faible, il est relativement simple pour un attaquant de provoquer le plantage du service ou de prendre le contrôle non autorisé du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
tinyproxy HTTP proxy 1.5.0, 1.4.3, and earlier allows remote attackers to execute arbitrary code via memory that is freed twice (double-free).