FICHE CVE

CVE-2002-2069

Publiée le 2002-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 6.x et 7.x de PGP s'exécutant sur des systèmes de fichiers Windows NTFS ne parviennent pas à effacer les métadonnées cachées, appelées flux de données alternatifs (alternate data streams), lors de la suppression de fichiers. Un attaquant disposant d'un accès réseau au système peut récupérer ces informations sensibles résiduelles, même si le fichier principal a été supprimé. Cette exploitation est relativement facile à exécuter car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-459

Publiée2002-12-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

PGP 6.x and 7.x does not clear Windows alternate data streams that are attached to files on NTFS file systems, which allows attackers to recover sensitive information that was supposed to be deleted.