CVE-2002-0137

Les utilisateurs locaux peuvent écraser n'importe quel fichier du système en créant un lien symbolique vers le fichier de configuration de CDRDAO dans leur répertoire personnel. Cela permet à un attaquant disposant déjà d'un accès shell de modifier des fichiers système ou d'élever ses privilèges sans nécessiter de permissions spéciales ni d'interaction de l'utilisateur. La réussite de l'opération requiert un accès local à la machine, mais elle est techniquement simple à exécuter.