CVE-1999-1107

Wysokie

Opublikowano: 18/11/1998(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w kppp w KDE umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długą zmienną środowiskową PATH.

Ocena ryzyka

Lokalni użytkownicy mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację oprogramowania KDE do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do lokalnych użytkowników.

Inne podatności w kppp w KDE

CVE-1999-1106Wysokie
Przepełnienie bufora w kppp w KDE umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długi argument wiersza poleceń -c (account_name).

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in kppp in KDE allows local users to gain root access via a long PATH environmental variable.