FICHE CVE
CVE-2002-1594
Publiée le 2002-01-02 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les systèmes AIX utilisant `grpck` ou `pwck` installés avec des permissions setuid sont affectés par un dépassement de tampon. Un utilisateur local disposant d'un accès shell peut obtenir les privilèges root complets en fournissant un argument de ligne de commande excessivement long. Cet exploit est facile à exécuter et ne nécessite aucune authentification particulière au-delà d'un accès basique au système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Buffer overflow in (1) grpck and (2) pwck, if installed setuid on a system as recommended in some AIX documentation, may allow local users to gain privileges via a long command line argument.