CVE-2000-0530

Les utilisateurs de KDE 1.1.2 sont concernés par une faille dans le système de gestion de la configuration de KApplication qui permet à un utilisateur local d'écraser n'importe quel fichier du système. Un attaquant disposant d'un accès local peut exploiter cette vulnérabilité pour modifier des fichiers système critiques ou augmenter ses privilèges sans avoir besoin d'authentification préalable. Comme l'attaque nécessite un accès local au shell mais présente une faible complexité, elle est simple à exécuter une fois que l'attaquant est sur la machine.