FICHE CVE
CVE-2002-0819
Publiée le 2002-08-12 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Le démon `artsd` dans le artswrapper de KDE affecte les systèmes Linux utilisant le système sonore ARTS. Un utilisateur local peut obtenir des privilèges administratifs complets en transmettant une chaîne de format spécifiquement conçue à l'argument `-a`. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification ni permission spéciale au-delà d'un accès local au shell.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Format string vulnerability in artsd, when called by artswrapper, allows local users to gain privileges via format strings in the -a argument, which results in an error message that is not properly handled in a call to the arts_fatal function.