FICHE CVE

CVE-2002-2068

Publiée le 2002-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Eraser 5.3 ne parvient pas à effacer les flux de données alternatifs (alternate data streams) sur les systèmes de fichiers NTFS, ce qui signifie que les données sensibles cachées dans ces flux restent sur le disque après la « suppression » d'un fichier. Un attaquant ayant accès au support de stockage peut récupérer ces informations résiduelles à l'aide d'outils forensiques. Il s'agit d'un processus de récupération simple qui ne nécessite aucun privilège spécial ni interaction de l'utilisateur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-459

Publiée2002-12-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Eraser 5.3 does not clear Windows alternate data streams that are attached to files on NTFS file systems, which allows attackers to recover sensitive information that was supposed to be deleted.