CVE-2002-2368
Publiée le 2002-12-31 · Dernière modification le 2026-06-16
NEC SOCKS5 (version 1.0 r11 et versions antérieures) est affecté par des failles de dépassement de tampon déclenchées par l'envoi d'un nom d'utilisateur trop long. Un attaquant distant peut exploiter cela pour provoquer le plantage du service ou exécuter du code arbitraire sur le serveur. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple buffer overflows in NEC SOCKS5 1.0 r11 and earlier allow remote attackers to cause a denial of service and possibly execute arbitrary code via a long username to (1) the GetString function in proxy.c for the SOCKS5 module or (2) the HandleS4Connection function in proxy.c for the SOCKS4 module.