FICHE CVE

CVE-2004-2709

Publiée le 2004-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de Gyach Enhanced (Gyach-E) antérieures à la version 1.0.4 sont affectées par une erreur de gestion de la mémoire lors du traitement des balises HTML. Un attaquant distant peut exploiter cette faille via le réseau, sans mot de passe ni interaction de l'utilisateur, pour provoquer le plantage du système ou potentiellement exécuter son propre code. Comme l'attaque ne nécessite aucune authentification et est techniquement simple à initier, elle représente un risque significatif pour les installations non mises à jour.

CVSS 2.07.5 ÉLEVÉE
Publiée2004-12-31
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in the strip_html_tags method for Gyach Enhanced (Gyach-E) before 1.0.4 allows remote attackers to cause a denial of service and possibly execute arbitrary code via unknown vectors involving HTML tags.