CVE-2002-2411

BannerWheel 1.0 est affecté par un dépassement de tampon qui permet à un attaquant distant d'exécuter du code arbitraire sur le système. Étant donné que la faille est déclenchée par l'envoi d'une commande surdimensionnée via le réseau, elle peut être exploitée sans authentification préalable ni interaction de l'utilisateur. Il s'agit d'une vulnérabilité à fort impact qui donne le contrôle total de la machine affectée à toute personne ayant un accès réseau au service.