FICHE CVE
CVE-2002-0004
Publiée le 2002-02-27 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
L'utilitaire de planification `at` sur les systèmes Linux est sujet à une erreur de corruption de mémoire lors du traitement d'horaires d'exécution malformés. Un utilisateur local peut exploiter cette faille pour exécuter du code arbitraire avec les privilèges du programme, obtenant ainsi un accès système de niveau supérieur. Cette attaque est facile à réaliser, mais nécessite que l'attaquant possède déjà un compte local sur le serveur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Heap corruption vulnerability in the "at" program allows local users to execute arbitrary code via a malformed execution time, which causes at to free the same memory twice.