CVE-1999-1483

Średnie

Opublikowano: 19/06/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.70%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w zgv w svgalib 1.2.10 i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową HOME.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu i wykonania złośliwego kodu przez lokalnych użytkowników.

Rekomendacja

Zaleca się aktualizację svgalib do wersji nowszej niż 1.2.10 oraz ograniczenie dostępu do zmiennej środowiskowej HOME.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in zgv in svgalib 1.2.10 and earlier allows local users to execute arbitrary code via a long HOME environment variable.