FICHE CVE

CVE-2002-0219

Publiée le 2002-05-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 8.0 et 8.1 de SAS/Base et SAS/Integration Technologies sont affectées par une faille de corruption de mémoire dans certains processus système. Un utilisateur local disposant d'un accès basique à la machine peut exécuter du code arbitraire avec des privilèges élevés en transmettant un argument surdimensionné à une commande. Cette opération est relativement simple à réaliser car elle ne nécessite aucune authentification particulière au-delà d'un accès local au shell.

CVSS 2.07.2 ÉLEVÉE

Publiée2002-05-16

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in (1) sastcpd in SAS/Base 8.0 and 8.1 or (2) objspawn in SAS/Integration Technologies 8.0 and 8.1 allows local users to execute arbitrary code via large command line argument.