CVE-1999-1565

Średnie

Opublikowano: 20/08/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Man2html w wersji 2.1 i wcześniejszych umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na plik tymczasowy.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do modyfikacji lub usunięcia ważnych plików, co może prowadzić do utraty danych lub zakłócenia działania systemu.

Rekomendacja

Zaleca się aktualizację Man2html do najnowszej wersji, aby zlikwidować tę podatność oraz ograniczenie dostępu do plików tymczasowych.

Oryginalny opis (angielski, źródło NVD)

Man2html 2.1 and earlier allows local users to overwrite arbitrary files via a symlink attack on a temporary file.