FICHE CVE
CVE-2002-1816
Publiée le 2002-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
ATPhttpd (version 0.4b et versions antérieures) est affecté par une erreur de gestion de la mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur le serveur. Un attaquant peut déclencher cette vulnérabilité en envoyant au système une requête HTTP GET surdimensionnée et spécialement conçue. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Off-by-one buffer overflow in the sock_gets function in sockhelp.c for ATPhttpd 0.4b and earlier allows remote attackers to execute arbitrary code via a long HTTP GET request.