FICHE CVE
CVE-2002-2306
Publiée le 2002-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La version 1.7.1 de KaZaA Media Desktop est affectée par une faille qui permet à un attaquant distant de faire planter l'application ou de figer le système en surchargeant le processeur. Un attaquant peut déclencher cet état de déni de service simplement en envoyant plusieurs messages surdimensionnés via le réseau. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Sharman Networks KaZaA Media Desktop 1.7.1 allows remote attackers to cause a denial of service (CPU consumption) by sending several large messages.