FICHE CVE

CVE-2003-1395

Publiée le 2003-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

KaZaA Media Desktop 2.0 est sensible à un dépassement de tampon déclenché par une réponse malveillante provenant d'un serveur publicitaire. Un attaquant distant peut exploiter cette faille via le réseau, sans aucune authentification ni interaction de l'utilisateur, pour faire planter l'application ou potentiellement exécuter du code arbitraire sur votre système. Comme elle ne nécessite aucun accès ni identifiant particulier, l'attaque est relativement facile à réaliser.

CVSS 2.09.0 ÉLEVÉE
Publiée2003-12-31
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in KaZaA Media Desktop 2.0 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a response to the ad server.