FICHE CVE
CVE-2002-0003
Publiée le 2002-02-27 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions plus anciennes du système de formatage de documents groff (1.16 et antérieures) sont concernées lorsqu'elles sont utilisées au sein du système d'impression LPRng. Un attaquant distant peut envoyer un travail d'impression spécialement conçu via le protocole LPD pour déclencher un dépassement de tampon et obtenir des privilèges système élevés. Cette attaque est relativement facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, seulement un accès réseau au service d'impression.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in the preprocessor in groff 1.16 and earlier allows remote attackers to gain privileges via lpd in the LPRng printing system.