CVE-2002-1593mod_dav in Apache before 2.0.42 does not properly handle versioning hooks, which may allow remote attackers to kill a child process via a null dereference and cause a denial of ser…
5.0 MOYENNE
CVE-2002-1126Mozilla 1.1 and earlier, and Mozilla-based browsers such as Netscape and Galeon, set the document referrer too quickly in certain situations when a new page is being loaded, which …
2.6 FAIBLE
CVE-2002-1125FreeBSD port programs that use libkvm for FreeBSD 4.6.2-RELEASE and earlier, including (1) asmon, (2) ascpu, (3) bubblemon, (4) wmmon, and (5) wmnet2, leave open file descriptors f…
2.1 FAIBLE
CVE-2002-1124Les versions de Purity jusqu'à la 1.16 sont affectées par des failles de dépassement de tampon. Un utilisateur local disposant d'un accès basique au système peut les exploiter pour…
7.2 ÉLEVÉE
CVE-2002-1123Microsoft SQL Server 2000 et MSDE 2000 sont affectés par un dépassement de tampon dans leur processus d'authentification. Un attaquant peut exécuter du code arbitraire sur le serve…
7.5 ÉLEVÉE
CVE-2002-1122ISS Internet Scanner 6.2.1 est affecté par une erreur de gestion de la mémoire lors de l'analyse des bannières de licence provenant de serveurs web. Un attaquant distant peut exécu…
7.5 ÉLEVÉE
CVE-2002-1121Plusieurs filtres de contenu SMTP et passerelles de sécurité de messagerie, tels que les versions plus anciennes de GFI MailSecurity et InterScan VirusWall, ne parviennent pas à an…
7.5 ÉLEVÉE
CVE-2002-1120Le serveur Web Savant 3.1 et les versions antérieures sont sensibles à un dépassement de tampon déclenché par une requête HTTP GET surdimensionnée. Un attaquant peut utiliser cette…
7.5 ÉLEVÉE
CVE-2002-0989Les clients de messagerie instantanée Gaim (versions antérieures à 0.59.1) sont affectés par une faille dans la manière dont le navigateur manuel gère les URL. Un attaquant distant…
7.5 ÉLEVÉE
CVE-2002-0988Le serveur X (Xsco) dans OpenUNIX 8.0.0 et UnixWare 7.1.1 est sensible à un dépassement de tampon (buffer overflow). Un attaquant distant peut exploiter cette faille via le réseau,…
10.0 ÉLEVÉE
CVE-2002-0987Les systèmes OpenUNIX 8.0.0 et UnixWare 7.1.1 sont affectés par une faille dans la gestion des programmes externes par le serveur X. Un utilisateur local peut exploiter cette vulné…
7.2 ÉLEVÉE
CVE-2002-0986The mail function in PHP 4.x to 4.2.2 does not filter ASCII control characters from its arguments, which could allow remote attackers to modify mail message content, including mail…
5.0 MOYENNE
CVE-2002-0985Les versions 4.0 à 4.2.2 de PHP sont affectées par une faille dans la fonction `mail()` qui permet à un attaquant d'injecter des arguments personnalisés dans le logiciel du serveur…
7.5 ÉLEVÉE
CVE-2002-0984Les utilisateurs du client IRC Light (versions 2.7.x antérieures à 2.7.30p5 et 2.8.x antérieures à 2.8pre10) utilisant EPIC sont concernés. Un attaquant peut exécuter du code arbit…
7.5 ÉLEVÉE
CVE-2002-0983IRC client irssi in irssi-text before 0.8.4 allows remote attackers to cause a denial of service (crash) via an IRC channel that has a long topic followed by a certain string, poss…
5.0 MOYENNE
CVE-2002-0982Les systèmes Microsoft SQL Server 2000 SP2 configurés comme distributeurs sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès résea…
7.5 ÉLEVÉE
CVE-2002-0981La commande `ndcfg` dans UnixWare 7.1.1 et Open UNIX 8.0.0 est vulnérable à un dépassement de tampon (buffer overflow). Un utilisateur local peut exécuter du code arbitraire avec d…
7.2 ÉLEVÉE
CVE-2002-0980Les utilisateurs d'Internet Explorer 5.5 et 6.0 sont affectés par une faille dans le composant Web Folder qui permet l'exécution de code à distance. Un attaquant peut déclencher ce…
7.5 ÉLEVÉE
CVE-2002-0979Les utilisateurs d'Internet Explorer exécutant la machine virtuelle Java (JVM) sont exposés à un risque car la fonction de journalisation de la JVM écrit les données dans un chemin…
7.5 ÉLEVÉE
CVE-2002-0978Microsoft File Transfer Manager (FTM) ActiveX control before 4.0 allows remote attackers to upload or download arbitrary files to arbitrary locations via a man-in-the-middle attack…
5.0 MOYENNE
CVE-2002-0977Les contrôles ActiveX de Microsoft File Transfer Manager (FTM) antérieurs à la version 4.0 sont vulnérables à un dépassement de tampon. Un attaquant distant non authentifié peut ex…
7.5 ÉLEVÉE
CVE-2002-0976Internet Explorer 4.0 and later allows remote attackers to read arbitrary files via a web page that accesses a legacy XML Datasource applet (com.ms.xml.dso.XMLDSO.class) and modifi…
6.4 MOYENNE
CVE-2002-0975Les systèmes Windows utilisant le contrôle ActiveX Microsoft DirectX Files Viewer (version 2.0.6.15 ou antérieure) sont vulnérables à un dépassement de tampon. Un attaquant distant…
7.5 ÉLEVÉE
CVE-2002-0974Help and Support Center for Windows XP allows remote attackers to delete arbitrary files via a link to the hcp: protocol that accesses uplddrvinfo.htm.
5.0 MOYENNE
CVE-2002-0973Integer signedness error in several system calls for FreeBSD 4.6.1 RELEASE-p10 and earlier may allow attackers to access sensitive kernel memory via large negative values to the (1…
4.6 MOYENNE
CVE-2002-0972Buffer overflows in PostgreSQL 7.2 allow attackers to cause a denial of service and possibly execute arbitrary code via long arguments to the functions (1) lpad or (2) rpad.
4.6 MOYENNE
CVE-2002-0971Vulnerability in VNC, TightVNC, and TridiaVNC allows local users to execute arbitrary code as LocalSystem by using the Win32 Messaging System to bypass the VNC GUI and access the "…
4.6 MOYENNE
CVE-2002-0970Les navigateurs web Konqueror de KDE 3.0.2 et versions antérieures ne parviennent pas à vérifier correctement certains certificats numériques. Un attaquant distant positionné entre…
7.5 ÉLEVÉE
CVE-2002-0861Les composants Microsoft Office Web Components 2000 et 2002 sont affectés par une faille qui permet à un attaquant de contourner les paramètres de sécurité restreignant les opérati…
7.5 ÉLEVÉE
CVE-2002-0860The LoadText method in the spreadsheet component in Microsoft Office Web Components (OWC) 2000 and 2002 allows remote attackers to read arbitrary files through Internet Explorer vi…
5.0 MOYENNE
CVE-2002-0834Les versions 0.9.5 et antérieures d'Ethereal (désormais connu sous le nom de Wireshark) sont affectées par une faille de mémoire dans le dissecteur du protocole ISIS. Un attaquant …
7.5 ÉLEVÉE
CVE-2002-0727Les composants Web de Microsoft Office 2000 et 2002 sont affectés par une faille qui permet à des attaquants distants d'exécuter des commandes arbitraires sur la machine d'une vict…
7.5 ÉLEVÉE
CVE-2002-0726Les systèmes Windows utilisant le contrôle ActiveX Terminal Services Advanced Client (TSAC) sont concernés. Un attaquant peut exécuter du code arbitraire sur la machine cible en en…
7.5 ÉLEVÉE
CVE-2002-0724Les versions plus anciennes de Microsoft Windows (NT, 2000 et XP) sont affectées par une faille dans le protocole de partage réseau SMB. Un attaquant non authentifié disposant d'un…
7.5 ÉLEVÉE
CVE-2002-0723Internet Explorer 5.5 et 6.0 ne vérifient pas correctement les domaines lors de l'utilisation de cadres (frames), ce qui permet à un attaquant distant de lire des fichiers locaux o…
7.5 ÉLEVÉE
CVE-2002-0722Les versions 5.01, 5.5 et 6.0 de Microsoft Internet Explorer sont affectées par une faille qui permet à des attaquants distants d'usurper la source d'un fichier dans la boîte de di…
7.5 ÉLEVÉE
CVE-2002-0691Internet Explorer 5.01 et 5.5 sont affectés par une faille qui permet à un attaquant distant d'exécuter des scripts malveillants dans la zone de sécurité « Ordinateur local » du na…
7.5 ÉLEVÉE
CVE-2002-0648The legacy <script> data-island capability for XML in Microsoft Internet Explorer 5.01, 5.5, and 6.0 allows remote attackers to read arbitrary XML files, and portions of other file…
5.0 MOYENNE
CVE-2002-0647Les anciennes versions de Microsoft Internet Explorer (de 5.01 à 6.0) sont affectées par une faille dans un contrôle ActiveX hérité de mise en forme de texte. Un attaquant distant …
7.5 ÉLEVÉE
CVE-2002-0376Les installations d'Apple QuickTime 5.0 utilisant le composant ActiveX sont concernées. Un attaquant peut exécuter du code arbitraire sur votre système en envoyant un champ « plugi…
7.5 ÉLEVÉE
CVE-2002-1615Les systèmes HP Tru64 UNIX (versions 4.0f à 5.1a) sont affectés par des dépassements de tampon dans les utilitaires `msgchk` et `.upd..loader`. Un utilisateur local disposant d'un …
7.2 ÉLEVÉE
CVE-2002-1612L'utilitaire `mailcv` des versions 4.0f à 5.1a de HP Tru64 UNIX contient un dépassement de tampon. Un utilisateur local disposant d'un accès shell peut exploiter cette faille pour …
7.2 ÉLEVÉE
CVE-2002-1613L'utilitaire `ps` dans les versions 4.0f à 5.1a de HP Tru64 UNIX contient une faille de dépassement de tampon (buffer overflow). Un utilisateur local disposant d'un accès shell bas…
7.2 ÉLEVÉE
CVE-2002-1614Les utilisateurs locaux sur les systèmes HP Tru64 UNIX peuvent obtenir un contrôle administratif complet en fournissant un argument trop long à la commande `/usr/bin/at`. S'agissan…
7.2 ÉLEVÉE
CVE-2002-0875Vulnerability in FAM 2.6.8, 2.6.6, and other versions allows unprivileged users to obtain the names of files whose access is restricted to the root group.
2.1 FAIBLE
CVE-2002-0874Vulnerability in Interchange 4.8.6, 4.8.3, and other versions, when running in INET mode, allows remote attackers to read arbitrary files.
5.0 MOYENNE
CVE-2002-0873Vulnerability in l2tpd 0.67 allows remote attackers to overwrite the vendor field via a long value in an attribute/value pair, possibly via a buffer overflow.
5.0 MOYENNE
CVE-2002-0872La version 0.67 de L2TPd est affectée car elle ne parvient pas à initialiser correctement son générateur de nombres aléatoires. Un attaquant distant non authentifié peut exploiter …
7.5 ÉLEVÉE
CVE-2002-0871xinetd 2.3.4 leaks file descriptors for the signal pipe to services that are launched by xinetd, which could allow those services to cause a denial of service via the pipe.
2.1 FAIBLE
CVE-2002-0870Les équipements de la série Cisco Content Service Switch 11000 sont affectés par une correction incomplète d'une faille précédente de contournement d'authentification. Un attaquant…
7.5 ÉLEVÉE