CVE-1999-0046

Wysokie

Opublikowano: 06/02/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

52.81%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

Przepełnienie bufora w programie rlogin spowodowane używaniem zmiennej środowiskowej TERM.

Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu na zdalnym systemie, co może prowadzić do przejęcia kontroli nad systemem.

Zaleca się aktualizację oprogramowania oraz ograniczenie użycia rlogin na rzecz bardziej bezpiecznych protokołów, takich jak SSH.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow of rlogin program using TERM environmental variable.