FICHE CVE
CVE-2002-2419
Publiée le 2002-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La version 0.83.3 du client DCTC est affectée par une faille qui permet à un attaquant distant de faire planter l'application. En envoyant une chaîne de caractères spécifique se terminant par un octet NULL, un attaquant peut provoquer un déni de service sans nécessiter d'authentification ni d'interaction de l'utilisateur. Cette attaque peut être exécutée via le réseau avec une faible complexité.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Direct connect text client (DCTC) client 0.83.3 allows remote attackers to cause a denial of service (crash) via a string ending with a NULL byte character.