FICHE CVE
CVE-2000-0491
Publiée le 2000-05-24 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les gestionnaires de session Linux tels que GNOME gdm, KDE kdm et wdm sont affectés par une faille dans leur manière de gérer les requêtes réseau XDMCP. Un attaquant distant peut envoyer une requête surdimensionnée et spécialement conçue au serveur pour faire planter le système ou exécuter des commandes arbitraires avec des privilèges système. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être lancée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Buffer overflow in the XDMCP parsing code of GNOME gdm, KDE kdm, and wdm allows remote attackers to execute arbitrary commands or cause a denial of service via a long FORWARD_QUERY request.