FICHE CVE
CVE-2002-0248
Publiée le 2002-05-29 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La version 0.6.5 et les versions antérieures de wmtv sont affectées par une faille qui permet à un utilisateur local de modifier n'importe quel fichier du système. En créant un lien symbolique vers un fichier de configuration sensible, un attaquant peut tromper le logiciel pour qu'il écrase des données système afin d'obtenir des privilèges élevés. Cette attaque est facile à exécuter, mais nécessite que l'attaquant dispose déjà d'un accès shell local à la machine.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
wmtv 0.6.5 and earlier allows local users to modify arbitrary files via a symlink attack on a configuration file.