CVE-1999-1140

Wysokie

Opublikowano: 14/12/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Przepełnienie bufora w CrackLib 2.5 może pozwolić lokalnym użytkownikom na uzyskanie uprawnień roota poprzez długie pole GECOS.

Lokalni użytkownicy mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu z uprawnieniami administratora.

Zaleca się aktualizację CrackLib do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in CrackLib 2.5 may allow local users to gain root privileges via a long GECOS field.