FICHE CVE

CVE-2003-0061

Publiée le 2002-01-11 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les systèmes HP-UX B.10.20 sont affectés par une faille dans l'utilitaire `passwd`. Un utilisateur local peut obtenir les privilèges root complets en fournissant une variable d'environnement LANG trop volumineuse, lui permettant ainsi d'exécuter des commandes arbitraires. Cette attaque est facile à réaliser, mais nécessite que l'attaquant dispose déjà d'un accès shell à la machine.

CVSS 2.07.2 ÉLEVÉE

Publiée2002-01-11

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

cve@mitre.org
af854a3a-2127-422b-91ae-364da2661108

Description officielle du NVD (en anglais)

Buffer overflow in passwd for HP UX B.10.20 allows local users to execute arbitrary commands with root privileges via a long LANG environment variable.