FICHE CVE

CVE-2000-0607

Publiée le 2000-06-21 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Le programme `fld` contenu dans le package Kanji on Console (KON) pour Linux est affecté par un dépassement de tampon (buffer overflow). Un utilisateur local peut obtenir les privilèges root complets en fournissant un fichier d'entrée spécialement conçu avec des paramètres de jeu de caractères trop longs. Cette exploitation est facile à exécuter et nécessite uniquement un accès local au shell, sans authentification ni privilèges particuliers.

CVSS 2.07.2 ÉLEVÉE

Publiée2000-06-21

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in fld program in Kanji on Console (KON) package on Linux may allow local users to gain root privileges via an input file containing long CHARSET_REGISTRY or CHARSET_ENCODING settings.