CVE-1999-0032

HochVeröffentlicht

Pufferüberlauf in lpr, wie er in BSD-basierten Systemen einschließlich Linux verwendet wird, ermöglicht es lokalen Benutzern, über eine lange...

Veröffentlicht: 29.09.1999
Aktualisiert: 01.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 25.10.1996

Primäres CVSS

7,2/ 10Hoch

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

1,0 %

Niedrig · nächste 30 Tage

Perzentil: 61,8 %
Modelldatum: 14.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Pufferüberlauf in lpr, wie er in BSD-basierten Systemen einschließlich Linux verwendet wird, ermöglicht es lokalen Benutzern, über eine lange -C-Befehlszeilenoption (Klassifizierung) beliebigen Code als root auszuführen.

Quellen

BSD/OS 2.1 / FreeBSD 2.1.5 / NeXTstep 4.x / IRIX 6.4 / SunOS 4.1.3/4.1.4 - 'lpr' Buffer Overrun (1)Exploit
Vadim Kolontsov · linux · 25.10.1996
BSD/OS 2.1 / FreeBSD 2.1.5 / NeXTstep 4.x / IRIX 6.4 / SunOS 4.1.3/4.1.4 - '/usr/bin/lpr' Buffer Overrun Privilege Escalation (2)Exploit
Vadim Kolontsov · bsd · 25.10.1996

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.