CVE-2011-1738
Publiée le 2011-05-13 · Dernière modification le 2026-06-16
Les appareils utilisant HP Palm webOS 1.4.5 et 1.4.5.1 sont affectés par une faille dans la manière dont les applications du Plug-in Development Kit (PDK) sont restreintes. Un utilisateur local peut exploiter cet accès non intentionnel en écriture au système de fichiers pour augmenter ses privilèges et prendre le contrôle total du système. Cette attaque est relativement simple à exécuter et ne nécessite aucune authentification particulière, bien qu'elle exige que l'attaquant dispose déjà d'un accès local à l'appareil.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
HP Palm webOS 1.4.5 and 1.4.5.1 does not properly restrict Plug-in Development Kit (PDK) applications, which allows local users to gain privileges by leveraging unintended filesystem write access.