FICHE CVE
CVE-1999-0962
Publiée le 1997-05-14 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La commande `passwd` sur les systèmes HP-UX contient un dépassement de tampon (buffer overflow) qui permet à un utilisateur local d'obtenir les privilèges root complets. Un attaquant déjà connecté au système peut exécuter cet exploit facilement via une option spécifique de la ligne de commande, sans avoir besoin de permissions particulières. Aucun accès réseau ni interaction de l'utilisateur n'est requis, car l'attaque est effectuée directement sur la machine locale.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in HPUX passwd command allows local users to gain root privileges via a command line option.