CVE-2002-2385

Hotfoon 4.0 est affecté par une erreur de gestion de la mémoire lors du traitement des numéros de téléphone dans les URL. Un attaquant non authentifié disposant d'un accès réseau peut provoquer le plantage du système ou potentiellement exécuter son propre code en envoyant un numéro de téléphone surdimensionné et spécialement conçu. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur, cet exploit est relativement facile à exécuter.