FICHE CVE
CVE-2000-0471
Publiée le 2000-06-14 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
L'utilitaire `ufsrestore` dans Solaris 8 et les versions antérieures est sensible à un dépassement de tampon causé par le traitement de chemins d'accès excessivement longs. Un utilisateur local disposant d'un accès shell basique peut exploiter cette faille pour obtenir les privilèges root complets sur le système. Comme l'attaque nécessite un accès local mais présente une faible complexité et ne requiert aucune authentification particulière, elle est relativement simple à exécuter si un attaquant est déjà connecté.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in ufsrestore in Solaris 8 and earlier allows local users to gain root privileges via a long pathname.