CVE-2002-0093
Publiée le 2002-09-05 · Dernière modification le 2026-06-16
Les systèmes HP Tru64 UNIX (versions 4.0f à 5.1a) sont affectés par une faille de corruption de mémoire dans l'utilitaire `ipcs`. Un attaquant disposant d'un accès local au shell peut exploiter cette vulnérabilité pour exécuter du code arbitraire avec des privilèges élevés, pouvant potentiellement mener à un contrôle total du système. Étant donné que l'exploitation nécessite un accès local mais aucune permission spéciale ni interaction de l'utilisateur, elle est relativement simple à exécuter pour une personne déjà présente sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in ipcs for HP Tru64 UNIX 4.0f through 5.1a may allow attackers to execute arbitrary code, a different vulnerability than CVE-2001-0423.