FICHE CVE

CVE-2002-2317

Publiée le 2002-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les services HTTP, NNTP et VPN de VelociRaptor 1.0 présentent une fuite de mémoire qui permet à un attaquant distant de provoquer le plantage du système en épuisant la mémoire disponible. Comme cette faille est accessible via le réseau et ne nécessite ni authentification ni interaction de l'utilisateur, elle est relativement facile à exploiter. Une exploitation réussie entraîne un déni de service, rendant les services concernés indisponibles.

CVSS 2.07.8 ÉLEVÉE
Publiée2002-12-31
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Memory leak in the (1) httpd, (2) nntpd, and (3) vpn driver in VelociRaptor 1.0 allows remote attackers to cause a denial of service (memory consumption) via an unknown method.