Un attaquant local pourrait utiliser ce défaut pour écraser éventuellement des fichiers arbitraires.
A local attacker could use this flaw to possibly overwrite arbitrary files.
La vulnérabilité est « trivialement exploitable » par un attaquant local, même avec un compte peu privilégié.
The vulnerability is "trivially exploitable" by a local attacker, even with a low-privileged account.
Ces bogues peuvent être exploités par un attaquant local ou distant afin d'obtenir un accès au système ou pour outrepasser leurs droits locaux, en utilisant une image au format XPM spécialement conçue.
These bugs can be exploited by remote and/or local attackers to gain access to the system or to escalate their local privileges, by using a specially crafted XPM image.
Plus de précisions : Eric Romang a découvert que xpvm, une console graphique de surveillance de PVM, créait un fichier temporaire permettant à un attaquant local de créer ou d'écraser des fichiers arbitraires avec les droits de l'utilisateur exécutant xpvm.
Eric Romang discovered that xpvm, a graphical console and monitor for PVM, creates a temporary file that allows local attackers to create or overwrite arbitrary files with the privileges of the user running xpvm.
Ceci pouvait permettre à un attaquant local d'écraser des fichiers avec les privilèges de l'utilisateur invoquant xine.
This could allow a local attacker to overwrite files with the privileges of the user invoking xine.
Cette faille de sécurité pouvait permettre à un attaquant local d'écraser des fichiers avec les privilèges de l'utilisateur invoquant isag.
This vulnerability could allow a local attacker to overwrite files with the privileges of the user invoking isag.
Ces vulnérabilités pourraient être exploitées par un attaquant local pour obtenir des privilèges de superutilisateur sur un système où hztty est installé.
These vulnerabilities could be exploited by a local attacker to gain root privileges on a system where hztty is installed.
Une faille dans fvwm-menu-directory peut autoriser un attaquant local à exécuter des commandes arbitraires avec les privilèges d'un autre utilisateur.
A flaw in fvwm-menu-directory may permit a local attacker to execute arbitrary commands with the privileges of another user.
Ces bogues permettaient à un attaquant local avec un minimum de connaissances de duper l'administrateur en écrasant des fichiers arbitraires par une attaque par lien symbolique.
These bugs can lead a local attacker with minimal knowledge to trick the admin into overwriting arbitrary files via a symlink attack.
De plus, il existe une faille de sécurité qui permet à un attaquant local n'importe quel fichier sur lequel l'utilisateur a le droit d'écrire.
This adds a vulnerability that allows a local attacker to overwrite arbitrary files the users has write permissions for.
En raison de l'absence de vérification de la valeur retournée par des fonctions internes, un attaquant local peut obtenir les droits du superutilisateur.
Due to missing function return value check of internal functions a local attacker can gain root privileges.
Cela permet à un attaquant local de lire le contenu de la base de données de dspam comme des courriels.
This allowed a local attacker to read the contents of the dspam database, such as emails.
Lors de l'ouverture du fichier journal, masqmail n'abandonnait pas les droits, ce qui permettait à un attaquant local d'écraser des fichiers arbitraires via une attaque par lien symbolique.
When opening the log file, masqmail does not relinquish privileges, which allows a local attacker to overwrite arbitrary files via a symlink attack.