FICHE CVE
CVE-2002-0158
Publiée le 2002-04-02 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les utilisateurs du système de fenêtrage Xsun sur Solaris 2.6 à 8 sont touchés par une vulnérabilité de dépassement de tampon. Un utilisateur local peut obtenir les privilèges root complets en transmettant un argument excessivement long à l'option de ligne de commande `-co`. Cette attaque est facile à exécuter et ne nécessite qu'un accès local au shell, sans requérir de permissions spéciales ni d'authentification.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Buffer overflow in Xsun on Solaris 2.6 through 8 allows local users to gain root privileges via a long -co (color database) command line argument.