FICHE CVE
CVE-2002-2367
Publiée le 2002-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les serveurs proxy NEC SOCKS5 (version 1.0 r11 et versions antérieures) sont vulnérables à un dépassement de tampon provoqué par l'envoi d'un nom d'hôte trop long. Un attaquant distant peut exploiter cette faille sans aucune authentification ni interaction de l'utilisateur pour provoquer le plantage du service ou potentiellement exécuter son propre code sur le système. Comme elle ne nécessite qu'un accès réseau et présente une faible complexité, elle est relativement facile à déclencher.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Off-by-one buffer overflow in NEC SOCKS5 1.0 r11 and earlier allows remote attackers to cause a denial of service and possibly execute arbitrary code via a long hostname.