FICHE CVE
CVE-2002-2396
Publiée le 2002-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 0.5 et 0.6 d'Advanced TFTP (atftp) sont concernées si elles sont installées avec des permissions setuid ou setgid. Un utilisateur local peut exécuter du code arbitraire avec des privilèges élevés en transmettant un argument surdimensionné à l'option -g. Cet exploit est facile à réaliser et nécessite uniquement un accès local au shell, sans authentification ni interaction particulière de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in Advanced TFTP (atftp) 0.5 and 0.6, if installed setuid or setgid, may allow local users to execute arbitrary code via a long argument to the -g option.