CVE-2004-0014

Les versions 0.8.2 et antérieures de l'interface WebDAV sont vulnérables à des dépassements de tampon déclenchés par le traitement de chaînes de caractères excessivement longues. Un attaquant peut exploiter cette faille via un réseau, sans avoir besoin d'identifiants de connexion ni d'interaction avec l'utilisateur, pour exécuter du code arbitraire sur le système. Comme l'attaque ne nécessite aucune authentification et est techniquement simple à initier, elle représente un risque important pour les installations non mises à jour.