CVE-2002-0299 in Catchup

Résumé

par VulDB • 13/05/2026

CNet CatchUp avant la version 1.3.1 permet aux attaquants d'exécuter du code arbitraire via un fichier .RVP qui crée un fichier avec une extension arbitraire (par exemple .BAT), lequel est exécuté lors d'un scan.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgation: 31/05/2002
• Modérer: accepté
• Entrée: VDB-18230
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.6 (NVD)
• EPSS: 0.02247
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0299
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0299/