FICHE CVE
CVE-2012-1166
Publiée le 2014-05-21 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 2.2.x de LTSP Display Manager (ldm) antérieures à la version 2.2.7 sont affectées par un raccourci clavier par défaut dans le gestionnaire de fenêtres wwm. Un attaquant distant peut exécuter des commandes arbitraires sur le système en déclenchant le raccourci de la touche KP_RETURN, qui lance incorrectement une fenêtre de terminal. Cette exploitation ne nécessite ni authentification ni interaction de l'utilisateur et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
The default keybindings for wwm in LTSP Display Manager (ldm) 2.2.x before 2.2.7 allow remote attackers to execute arbitrary commands via the KP_RETURN keybinding, which launches a terminal window.