CVE-1999-0906

Wysokie

Opublikowano: 23/09/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.80%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w sccw umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez zmienną środowiskową HOME.

Ocena ryzyka

Lokalni użytkownicy mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację oprogramowania sccw oraz ograniczenie dostępu do zmiennej środowiskowej HOME dla lokalnych użytkowników.

Inne podatności w sccw

CVE-1999-0907Niskie
sccw pozwala lokalnym użytkownikom na odczyt dowolnych plików.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in sccw allows local users to gain root access via the HOME environmental variable.