CVE-2002-0125
Publiée le 2002-03-25 · Dernière modification le 2026-06-16
Les jeux utilisant la bibliothèque ClanLib 0.5, tels que Clankanoid ou Super Methane Brothers, sont sensibles à un dépassement de tampon (buffer overflow). Un utilisateur local peut exécuter du code arbitraire sur le système en définissant une variable d'environnement HOME d'une taille excessive. Cette attaque est facile à réaliser et nécessite uniquement un accès local à la machine, sans privilèges particuliers ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in ClanLib library 0.5 may allow local users to execute arbitrary code in games that use the library, such as (1) Super Methane Brothers, (2) Star War, (3) Kwirk, (4) Clankanoid, and others, via a long HOME environment variable.