CVE-1999-1439

Niskie

Opublikowano: 02/01/1998(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 26 — wyżej niż 26% wszystkich znanych CVE

Gcc 2.7.2 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na tymczasowe pliki .i, .s lub .o.

Atakujący może wykorzystać tę podatność do modyfikacji lub usunięcia ważnych plików, co może prowadzić do utraty danych lub destabilizacji systemu.

Zaleca się aktualizację do nowszej wersji gcc, która eliminuje tę podatność oraz wdrożenie odpowiednich zabezpieczeń przed atakami symlink.

Oryginalny opis (angielski, źródło NVD)

gcc 2.7.2 allows local users to overwrite arbitrary files via a symlink attack on temporary .i, .s, or .o files.