FICHE CVE
CVE-2002-0130
Publiée le 2002-03-25 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 0.9 et antérieures d'efax sont vulnérables à un dépassement de tampon lorsqu'elles sont installées avec des privilèges root. Un utilisateur local disposant d'un accès shell peut obtenir le contrôle administratif complet du système en fournissant un argument trop volumineux à l'option -x. Comme cela nécessite un accès local mais aucune permission spéciale ni interaction de l'utilisateur, il s'agit d'un exploit simple pour toute personne déjà présente sur la machine.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in efax 0.9 and earlier, when installed setuid root, allows local users to execute arbitrary code via a long -x argument.