CVE-1999-0032
Linux सहित BSD-आधारित प्रणालियों में उपयोग किए जाने वाले lpr में बफर ओवरफ्लो, स्थानीय उपयोगकर्ताओं को लंबे -C (वर्गीकरण) कमांड लाइन विकल्प के माध्यम से root के रूप में मनमाना कोड निष्पादित करने की अनुमति देता है।
- प्रकाशित
- 29 सित॰ 1999
- अद्यतन
- 1 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 अक्टू॰ 1996
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 61.8%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Linux सहित BSD-आधारित प्रणालियों में उपयोग किए जाने वाले lpr में बफर ओवरफ्लो, स्थानीय उपयोगकर्ताओं को लंबे -C (वर्गीकरण) कमांड लाइन विकल्प के माध्यम से root के रूप में मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
- BSD/OS 2.1 / FreeBSD 2.1.5 / NeXTstep 4.x / IRIX 6.4 / SunOS 4.1.3/4.1.4 - 'lpr' Buffer Overrun (1)एक्सप्लॉइट
Vadim Kolontsov · linux · 25 अक्टू॰ 1996
Vadim Kolontsov · bsd · 25 अक्टू॰ 1996
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।