FICHE CVE
CVE-2000-0606
Publiée le 2000-06-21 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Le programme `kon` du paquet Kanji on Console (KON) pour Linux est sensible à un dépassement de tampon (buffer overflow). Un utilisateur local disposant d'un accès shell peut obtenir les privilèges root complets en transmettant une chaîne de caractères excessivement longue au paramètre `-StartupMessage`. Cette exploitation est simple à exécuter et ne nécessite aucune permission ou authentification particulière au-delà de l'accès local au système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in kon program in Kanji on Console (KON) package on Linux may allow local users to gain root privileges via a long -StartupMessage parameter.