FICHE CVE

CVE-1999-0112

Publiée le 1997-05-01 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

L'émulateur de terminal `dtterm` de l'environnement Common Desktop Environment (CDE) sur les systèmes AIX est vulnérable à un dépassement de tampon (buffer overflow). Un attaquant local disposant d'un accès basique au système peut exploiter cette faille pour prendre le contrôle total du système affecté, et potentiellement obtenir des privilèges d'administrateur. Cette attaque est relativement facile à exécuter et ne nécessite aucune authentification spéciale ni interaction de l'utilisateur, bien que l'attaquant doive déjà posséder un compte local sur la machine.

CVSS 2.07.2 ÉLEVÉE
Publiée1997-05-01
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in AIX dtterm program for the CDE.