CVE-2002-0090

Le proxy Low BandWidth X (lbxproxy) sur Solaris 8 est vulnérable à un dépassement de tampon lors du traitement d'options de ligne de commande d'affichage trop longues. Un utilisateur local disposant d'un accès système basique peut exploiter cette faille pour exécuter du code arbitraire avec des privilèges élevés. L'attaque étant lancée localement et ne nécessitant ni authentification particulière ni configuration complexe, elle est relativement facile à réaliser une fois qu'un attaquant a établi un point d'entrée sur la machine.