FICHE CVE

CVE-2002-0130

Publiée le 2002-03-25 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 0.9 et antérieures d'efax sont vulnérables à un dépassement de tampon lorsqu'elles sont installées avec des privilèges root. Un utilisateur local disposant d'un accès shell peut obtenir le contrôle administratif complet du système en fournissant un argument trop volumineux à l'option -x. Comme cela nécessite un accès local mais aucune permission spéciale ni interaction de l'utilisateur, il s'agit d'un exploit simple pour toute personne déjà présente sur la machine.

CVSS 2.07.2 ÉLEVÉE
Publiée2002-03-25
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in efax 0.9 and earlier, when installed setuid root, allows local users to execute arbitrary code via a long -x argument.