CVE-1999-1106

Wysokie

Opublikowano: 29/04/1998(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.53%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w kppp w KDE umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długi argument wiersza poleceń -c (account_name).

Ocena ryzyka

Lokalni użytkownicy mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania KDE do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do lokalnych użytkowników.

Inne podatności w kppp w KDE

CVE-1999-1107Wysokie
Przepełnienie bufora w kppp w KDE umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długą zmienną środowiskową PATH.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in kppp in KDE allows local users to gain root access via a long -c (account_name) command line argument.