CVE-1999-1184

Średnie

Opublikowano: 13/05/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.60%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Przepełnienie bufora w Elm 2.4 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długą zmienną środowiskową TERM.

Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie, co stanowi poważne zagrożenie dla bezpieczeństwa.

Zaleca się aktualizację do nowszej wersji Elm, która nie jest podatna na tę lukę.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in Elm 2.4 and earlier allows local users to gain privileges via a long TERM environmental variable.