CVE-2003-1390

RTS CryptoBuddy 1.2 et versions antérieures ne parviennent pas à chiffrer correctement les derniers octets du mot de passe d'un utilisateur, les stockant en texte clair. Un attaquant distant et non authentifié peut exploiter cette fuite pour deviner ou récupérer plus facilement l'intégralité du mot de passe. Cette faille est simple à exécuter et ne nécessite qu'un accès réseau basique au système affecté.