CVE-1999-1269

Niskie

Opublikowano: 06/02/1998(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 21 — wyżej niż 21% wszystkich znanych CVE

Wersja beta 3 ekranów wygaszaczy w KDE pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik .kss.pid.

Atakujący może wykorzystać tę podatność do nadpisania ważnych plików systemowych, co może prowadzić do utraty danych lub destabilizacji systemu.

Zaleca się aktualizację do nowszej wersji KDE, która naprawia tę podatność oraz ograniczenie dostępu do plików konfiguracyjnych ekranów wygaszaczy.

Oryginalny opis (angielski, źródło NVD)

Screen savers in KDE beta 3 allows local users to overwrite arbitrary files via a symlink attack on the .kss.pid file.