FICHE CVE
CVE-2002-2317
Publiée le 2002-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les services HTTP, NNTP et VPN de VelociRaptor 1.0 présentent une fuite de mémoire qui permet à un attaquant distant de provoquer le plantage du système en épuisant la mémoire disponible. Comme cette faille est accessible via le réseau et ne nécessite ni authentification ni interaction de l'utilisateur, elle est relativement facile à exploiter. Une exploitation réussie entraîne un déni de service, rendant les services concernés indisponibles.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Memory leak in the (1) httpd, (2) nntpd, and (3) vpn driver in VelociRaptor 1.0 allows remote attackers to cause a denial of service (memory consumption) via an unknown method.