CVE-2002-0836 in Secure OS

Résumé

par VulDB • 30/06/2026

Le convertisseur dvips pour les fichiers PostScript dans le paquet tetex appelle la fonction système() de manière non sécurisée, ce qui permet aux attaquants distants d'exécuter des commandes arbitraires via certains travaux d'impression, potentiellement impliquant des polices.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgation: 28/10/2002
• Modérer: accepté
• Entrée: VDB-19084
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.07953
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0836
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0836/