FICHE CVE

CVE-2002-0851

Publiée le 2002-09-05 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Le démon PPP (`ipppd`) du paquet ISDN4Linux (i4l) est affecté par une faille de chaîne de formatage. Un utilisateur local disposant d'un accès shell peut exploiter cette vulnérabilité pour obtenir les privilèges root complets en transmettant un nom de périphérique spécialement conçu comme argument de ligne de commande. L'attaque est simple à exécuter et ne nécessite aucune authentification préalable ni de permissions particulières au-delà de l'accès local au système.

CVSS 2.07.2 ÉLEVÉE

Publiée2002-09-05

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Format string vulnerability in ISDN Point to Point Protocol (PPP) daemon (ipppd) in the ISDN4Linux (i4l) package allows local users to gain root privileges via format strings in the device name command line argument, which is not properly handled in a call to syslog.