CVE-2002-0246
Publiée le 2002-05-29 · Dernière modification le 2026-06-16
Les utilisateurs locaux sur les systèmes UnixWare 7.1.1 peuvent obtenir des privilèges administratifs complets en manipulant des variables d'environnement pour induire des programmes système en erreur et les pousser à exécuter des commandes non autorisées. Cette faille nécessite un accès direct à un compte shell local, mais ne requiert aucun identifiant spécial ni interaction de l'utilisateur pour être exploitée. Une fois exécutée, elle permet à un attaquant de lire des données sensibles et de modifier des fichiers système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Format string vulnerability in the message catalog library functions in UnixWare 7.1.1 allows local users to gain privileges by modifying the LC_MESSAGE environment variable to read other message catalogs containing format strings from setuid programs such as vxprint.