FICHE CVE
CVE-2003-0999
Publiée le 2004-01-05 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les systèmes Solaris (versions 2.6 à 9) utilisant `lpstat` ou la bibliothèque `libprint` sont concernés. Un attaquant local disposant d'un accès shell basique peut exécuter du code arbitraire ou lire et écrire dans des fichiers protégés. Comme cela nécessite un accès local, mais aucun privilège particulier ni interaction de l'utilisateur, cela constitue un moyen simple pour un utilisateur d'élever ses permissions sur le système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unknown multiple vulnerabilities in (1) lpstat and (2) the libprint library in Solaris 2.6 through 9 may allow attackers to execute arbitrary code or read or write arbitrary files.