CVE-1999-1186

Wysokie

Opublikowano: 02/01/1996(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Podatność w rxvt, gdy jest skompilowany z opcją PRINT_PIPE, pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez wskazanie złośliwego programu za pomocą parametru linii poleceń -print-pipe.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację rxvt do najnowszej wersji oraz unikanie używania opcji PRINT_PIPE, aby zminimalizować ryzyko.

Inne podatności w rxvt

CVE-2017-7483Wysokie
Rxvt w wersji 2.7.10 jest podatny na atak typu denial of service poprzez przekazanie wartości -2^31 w kodzie ucieczki terminala, co prowadzi do błędu segmentacji.

Oryginalny opis (angielski, źródło NVD)

rxvt, when compiled with the PRINT_PIPE option in various Linux operating systems including Linux Slackware 3.0 and RedHat 2.1, allows local users to gain root privileges by specifying a malicious program using the -print-pipe command line parameter.