Katalog CVE
CVE-1999-0735
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.72%
Percentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
KDE K-Mail umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez atak symlink w tymczasowych katalogach użytkowników.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się ograniczenie dostępu do tymczasowych katalogów użytkowników oraz monitorowanie i aktualizowanie oprogramowania KDE K-Mail w celu eliminacji tej podatności.
Oryginalny opis (angielski, źródło NVD)
KDE K-Mail allows local users to gain privileges via a symlink attack in temporary user directories.

