CVE-2002-0132

Chinput 3.0 est affecté par un dépassement de tampon qui permet à un utilisateur local d'exécuter du code arbitraire avec les privilèges de l'application. Un attaquant peut déclencher cette faille en fournissant une variable d'environnement HOME excessivement longue. Comme l'attaque est effectuée localement et ne nécessite ni authentification ni configuration particulière, elle est relativement facile à exécuter si un attaquant dispose déjà d'un accès shell au système.