CVE-1999-1092

Średnie

Opublikowano: 17/11/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Tin w wersji 1.40 tworzy katalog .tin z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na odczytanie haseł z pliku .inputhistory.

Lokalni użytkownicy mogą uzyskać dostęp do poufnych informacji, co stwarza ryzyko naruszenia bezpieczeństwa danych.

Zaleca się zmianę uprawnień katalogu .tin, aby ograniczyć dostęp do niego tylko dla uprawnionych użytkowników.

Oryginalny opis (angielski, źródło NVD)

tin 1.40 creates the .tin directory with insecure permissions, which allows local users to read passwords from the .inputhistory file.