NVD

Id
79022  
Name
CVE-2002-0002  
Description
Format string vulnerability in stunnel before 3.22 when used in client mode for (1) smtp, (2) pop, or (3) nntp allows remote malicious servers to execute arbitrary code.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-05  
Published
2002-01-31  
Modified Date
2016-10-17  
Seq
2002-0002  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
394428 79022 CVE-2002-0002 http://marc.info/?l=stunnel-users&m=100869449828705&w=2  View
394429 79022 CVE-2002-0002 20011227 Stunnel: Format String Bug in versions <3.22  View
394430 79022 CVE-2002-0002 20020102 Stunnel: Format String Bug update  View
394431 79022 CVE-2002-0002 http://stunnel.mirt.net/news.html  View
394432 79022 CVE-2002-0002 MDKSA-2002:004  View
394433 79022 CVE-2002-0002 RHSA-2002:002  View
394434 79022 CVE-2002-0002 3748  View
394435 79022 CVE-2002-0002 stunnel-client-format-string(7741)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
64213 JVNDB-2001-000187 stunnel におけるフォーマットストリングの脆弱性 stunnel において、-n smtp;、;-n pop;、;-n nntp といったオプションを -c と併用して使用した場合に、フォーマット記述子を利用される攻撃の影響を受ける脆弱性が存在します。 CVE-2002-0002 4396 CVE-2002-0002 79022 7.5 http://jvndb.jvn.jp/ja/contents/2001/JVNDB-2001-000187.html 2001-12-18 2007-07-09 View