CVE-1999-0032

Wysokie

Opublikowano: 25/10/1996(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.00%

Percentyl 58 - wyżej niż 58% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w lpr, używanym w systemach opartych na BSD, w tym Linuxie, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu jako root poprzez długą opcję linii poleceń -C (klasyfikacja).

Ocena ryzyka

Podatność ta stwarza poważne ryzyko, ponieważ lokalni użytkownicy mogą uzyskać nieautoryzowany dostęp do uprawnień administratora, co może prowadzić do kompromitacji systemu.

Rekomendacja

Zaleca się aktualizację oprogramowania lpr do najnowszej wersji, która eliminuje to przepełnienie bufora oraz ograniczenie dostępu do tego narzędzia dla nieautoryzowanych użytkowników.

Inne podatności w lpr

CVE-1999-1102Niskie
Podatność w lpr na systemach SunOS 4.1.1, BSD 4.3, A/UX 2.0.1 oraz innych systemach opartych na BSD umożliwia lokalnym użytkownikom tworzenie lub nadpisywanie dowolnych plików poprzez atak symlink, który jest wyzwalany po wywołaniu lpr 1000 razy.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in lpr, as used in BSD-based systems including Linux, allows local users to execute arbitrary code as root via a long -C (classification) command line option.