FICHE CVE
CVE-2002-2400
Publiée le 2002-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les serveurs utilisant la bibliothèque LibHTTPD 1.2 sont sensibles à un dépassement de tampon déclenché par des requêtes HTTP POST excessivement longues. Un attaquant distant peut exploiter cette faille pour provoquer le plantage du service ou potentiellement exécuter du code arbitraire sur votre système. Cette attaque est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être lancée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in the httpdProcessRequest function in LibHTTPD 1.2 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a long HTTP POST request.