CVE-2002-0844

Les serveurs CVSD antérieurs à la version 1.11.2 sont affectés par une erreur de gestion de la mémoire lors de la préservation des permissions de fichiers. Un attaquant disposant d'un compte utilisateur local peut exploiter cette faille pour exécuter du code arbitraire avec les privilèges du service. Cette attaque est relativement simple à réaliser car elle ne nécessite aucune interaction particulière de l'utilisateur, bien que l'attaquant doive déjà disposer d'un accès authentifié au système.