FICHE CVE

CVE-2005-0020

Publiée le 2005-04-14 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

L'utilitaire `playmidi` (versions antérieures à 2.4) est susceptible de subir un dépassement de tampon (buffer overflow). Un utilisateur local disposant d'un accès shell peut exploiter cette faille pour exécuter du code arbitraire avec les privilèges du processus. Comme cela nécessite un accès local mais aucune authentification particulière ni configuration complexe, l'attaque est relativement simple à exécuter.

CVSS 2.07.2 ÉLEVÉE
Publiée2005-04-14
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in playmidi before 2.4 allows local users to execute arbitrary code.