Katalog CVE
CVE-1999-0768
WysokiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.30%
Percentyl 81 - wyżej niż 81% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w Vixie Cron na systemach Red Hat za pośrednictwem zmiennej środowiskowej MAILTO.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Vixie Cron do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Vixie Cron
Zobacz wszystkie- CVE-1999-0769Wysokie
Vixie Cron na systemach Linux pozwala lokalnym użytkownikom na ustawienie parametrów poleceń sendmail za pomocą zmiennej środowiskowej MAILTO.
- CVE-1999-0872Wysokie
Przepełnienie bufora w Vixie cron umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długą zmienną środowiskową MAILTO w pliku crontab.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Vixie Cron on Red Hat systems via the MAILTO environmental variable.