FICHE CVE
CVE-2000-0533
Publiée le 2000-06-20 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
L'utilitaire `cvconnect` de SGI IRIX WorkShop permet à un utilisateur local d'écraser n'importe quel fichier du système. Un attaquant disposant déjà d'un accès shell peut exploiter cette faille pour corrompre des données critiques ou augmenter ses privilèges pour devenir root. Comme l'attaque est exécutée localement et ne nécessite aucune authentification particulière, elle est simple à réaliser une fois que l'attaquant a établi un premier point d'accès sur la machine.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Vulnerability in cvconnect in SGI IRIX WorkShop allows local users to overwrite arbitrary files.