FICHE CVE

CVE-2002-0218

Publiée le 2002-05-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

SAS/Base 8.0 et 8.1 (sastcpd) ainsi que SAS/Integration Technologies 8.0 et 8.1 (objspawn) sont affectés par une erreur de chaîne de formatage. Un utilisateur local peut exploiter cette faille pour exécuter du code arbitraire sur le système avec les privilèges du processus concerné. Cette attaque est simple à réaliser et nécessite uniquement un accès local à la machine, sans authentification particulière ni interaction de l'utilisateur.

CVSS 2.07.2 ÉLEVÉE

Publiée2002-05-16

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Format string vulnerability in (1) sastcpd in SAS/Base 8.0 and 8.1 or (2) objspawn in SAS/Integration Technologies 8.0 and 8.1 allows local users to execute arbitrary code via format specifiers in a command line argument.