FICHE CVE

CVE-2005-1970

Publiée le 2005-06-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 10.5x et 11.x (antérieures à 11.5) de Symantec pcAnywhere sont concernées si le paramètre « Launch with Windows » est activé. Une personne ayant un accès physique à la machine peut utiliser la fonction « Caller Properties » pour exécuter des commandes arbitraires avec des privilèges système. Cela ne nécessite aucune authentification ni permission spéciale, mais l'opération ne peut être effectuée que par quelqu'un physiquement présent devant l'ordinateur.

CVSS 2.07.2 ÉLEVÉE

Publiée2005-06-16

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Symantec pcAnywhere 10.5x and 11.x before 11.5, with "Launch with Windows" enabled, allows local users with physical access to execute arbitrary commands via the Caller Properties feature.