CVE-2002-0762
Publiée le 2002-08-12 · Dernière modification le 2026-06-16
Ce problème affecte les systèmes SuSE 8.0 utilisant le package shadow. Un utilisateur local disposant d'un accès standard peut corrompre des fichiers d'authentification critiques du système ou s'octroyer des privilèges de groupe élevés en manipulant les limites de taille de fichiers. Comme cela nécessite un accès local au shell, mais aucune permission spéciale ni interaction de l'utilisateur, il s'agit d'une voie relativement simple pour qu'un utilisateur peu privilégié compromette le système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
shadow package in SuSE 8.0 allows local users to destroy the /etc/passwd and /etc/shadow files or assign extra group privileges to some users by changing filesize limits before calling programs that modify the files.