FICHE CVE
CVE-2003-1395
Publiée le 2003-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
KaZaA Media Desktop 2.0 est sensible à un dépassement de tampon déclenché par une réponse malveillante provenant d'un serveur publicitaire. Un attaquant distant peut exploiter cette faille via le réseau, sans aucune authentification ni interaction de l'utilisateur, pour faire planter l'application ou potentiellement exécuter du code arbitraire sur votre système. Comme elle ne nécessite aucun accès ni identifiant particulier, l'attaque est relativement facile à réaliser.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in KaZaA Media Desktop 2.0 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a response to the ad server.