FICHE CVE
CVE-2003-1455
Publiée le 2003-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 1.1.4-b1 à 1.1.4-b3 de PoPToP sont affectées par des vulnérabilités de dépassement de tampon dans le composant `pptpctrl`. Un utilisateur local ayant accès au système peut exploiter ces failles pour exécuter du code arbitraire avec des privilèges élevés. Aucune authentification ni interaction particulière de l'utilisateur n'est requise, bien que l'attaquant doive déjà disposer d'un accès shell local à la machine.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple buffer overflows in the launch_bcrelay function in pptpctrl.c in PoPToP 1.1.4-b1 through PoPToP 1.1.4-b3 allow local users to execute arbitrary code.