CVE-2004-2709
Publiée le 2004-12-31 · Dernière modification le 2026-06-16
Les versions de Gyach Enhanced (Gyach-E) antérieures à la version 1.0.4 sont affectées par une erreur de gestion de la mémoire lors du traitement des balises HTML. Un attaquant distant peut exploiter cette faille via le réseau, sans mot de passe ni interaction de l'utilisateur, pour provoquer le plantage du système ou potentiellement exécuter son propre code. Comme l'attaque ne nécessite aucune authentification et est techniquement simple à initier, elle représente un risque significatif pour les installations non mises à jour.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in the strip_html_tags method for Gyach Enhanced (Gyach-E) before 1.0.4 allows remote attackers to cause a denial of service and possibly execute arbitrary code via unknown vectors involving HTML tags.