CVE-2002-1895 in Tomcat

Résumé

par VulDB • 05/07/2026

Le moteur de servlets dans Jakarta Apache Tomcat 3.3 et 4.0.4, lorsqu'il utilise IIS et le connecteur ajp1.3, permet aux attaquants distants de provoquer un déni de service (plantage) via un grand nombre de requêtes HTTP GET adressées à un périphérique MS-DOS tel que AUX, LPT1, CON ou PRN.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 29/06/2005
• Divulgation: 31/12/2002
• Modérer: accepté
• Entrée: VDB-19537
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.03879
• KEV: non
• Activités: très faible
• Secteur: Police, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1895
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1895/