FICHE CVE
CVE-2004-1053
Publiée le 2005-03-01 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les systèmes FreeBSD (versions 4.1 à 5.3) utilisant l'utilitaire `fetch` sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre machine en incitant `fetch` à se connecter à un serveur malveillant qui envoie une réponse HTTP spécialement conçue. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur, au-delà du lancement d'une requête par le système vers le serveur compromis.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in fetch on FreeBSD 4.1 through 5.3 allows remote malicious servers to execute arbitrary code via certain HTTP headers in an HTTP response, which lead to a buffer overflow.