FICHE CVE

CVE-2007-6167

Publiée le 2007-11-29 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

YaST2 sur SUSE Linux est affecté par une faille dans sa manière de rechercher des modules. Un utilisateur local ne disposant pas de privilèges spéciaux peut exécuter du code arbitraire en plaçant un module malveillant dans son répertoire de travail actuel. Cette attaque est facile à réaliser, mais nécessite que l'attaquant dispose déjà d'un accès shell local au système.

CVSS 2.07.2 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2007-11-29

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Untrusted search path vulnerability in yast2-core in SUSE Linux might allow local users to execute arbitrary code by creating a malicious yast2 module in the current working directory.