FICHE CVE
CVE-2002-1447
Publiée le 2002-05-28 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions du client VPN UNIX antérieures à 3.5.2 sont sensibles à un dépassement de tampon déclenché par un nom de profil trop long. Un utilisateur local disposant d'un accès basique au système peut exploiter cette faille pour obtenir des privilèges administratifs complets. Cette attaque est simple à exécuter et ne nécessite aucune authentification particulière ni interaction avec d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in the vpnclient program for UNIX VPN Client before 3.5.2 allows local users to gain administrative privileges via a long profile name in a connect argument.