CVE-2005-2305
Publiée le 2005-07-19 · Dernière modification le 2026-06-16
Le serveur DG Remote Control Server 1.6.2 est susceptible de présenter un dépassement de tampon lors du traitement de messages excessivement longs. Un attaquant non authentifié disposant d'un accès réseau aux ports 1071 ou 1073 peut provoquer le plantage du service ou potentiellement exécuter du code arbitraire sur le système. Étant donné que l'attaque ne nécessite ni identifiants ni interaction de l'utilisateur et qu'elle est techniquement simple à lancer, elle représente un risque important pour les installations non mises à jour.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
DG Remote Control Server 1.6.2 allows remote attackers to cause a denial of service (crash or CPU consumption) and possibly execute arbitrary code via a long message to TCP port 1071 or 1073, possibly due to a buffer overflow.