FICHE CVE
CVE-2002-1452
Publiée le 2002-08-14 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
MyWebServer 1.0.2 est affecté par une faille dans sa fonctionnalité de recherche qui permet à un attaquant distant d'exécuter du code arbitraire sur le serveur. Un attaquant peut déclencher cela en envoyant une requête de recherche trop volumineuse via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur. Il s'agit d'une exploitation simple à réaliser pour toute personne ayant un accès réseau au serveur web.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in the search capability for MyWebServer 1.0.2 allows remote attackers to execute arbitrary code via a long searchTarget parameter.