CVE-2002-2224 in PGP Freeware

Sumário

de VulDB • 24/05/2026

Estouro de buffer no PGPFreeware 7.03 executado no Windows NT 4.0 SP6 permite que atacantes remotos causem negação de serviço e possivelmente executem código arbitrário por meio de pacotes de resposta do Internet Key Exchange (IKE) manipulados, possivelmente incluindo (1) um campo grande do Índice de Parâmetros de Segurança (SPI), (2) um grande número de payloads, ou (3) um payload longo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 26/02/2007
• Divulgação: 31/12/2002
• Moderação: aceite
• Entrada: VDB-19866
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03018
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2224
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2224
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2224/