CVE-2002-0854

Le démon `ipppd` contenu dans le paquet i4l sur SuSE 7.3 et 8.0 est vulnérable à un dépassement de tampon (buffer overflow). Un utilisateur local disposant d'un accès shell basique peut exploiter cette faille pour augmenter ses privilèges et obtenir un contrôle administratif complet du système. Cette attaque est relativement facile à exécuter et ne nécessite aucune authentification spéciale ni interaction de l'utilisateur, en dehors de la possession d'un compte local.