CVE-2004-2707

Les versions de Gyach Enhanced (Gyach-E) antérieures à la 1.0.5 sont vulnérables à plusieurs failles de sécurité, impliquant probablement des dépassements de tampon (buffer overflows) dans la manière dont le logiciel gère les réponses HTTP. Un attaquant distant pourrait exploiter ces problèmes via le réseau, sans aucune authentification ni interaction de l'utilisateur, pour potentiellement compromettre la confidentialité, l'intégrité et la disponibilité du système. Comme le vecteur d'attaque est réseau et que la complexité est faible, l'opération pourrait être exécutée relativement facilement par toute personne ayant accès au service.