CVE-2002-2066

Les versions 1.0.7 et 2.0 à 2.35.1 de BCWipe ne parviennent pas à effacer les « flux de données alternatifs » (alternate data streams) sur les systèmes de fichiers NTFS, ce qui signifie que des données sensibles peuvent persister même après un effacement sécurisé. Un attaquant disposant d'un accès réseau au système peut récupérer ces informations cachées sans nécessiter d'authentification ni d'interaction de l'utilisateur. L'exploitation étant simple à exécuter, toute donnée oubliée dans ces flux reste vulnérable à une récupération.