CVE-1999-1091 in TIN

Resumen

por VulDB • 2026-06-11

Los lectores de noticias UNIX tin y rtin crean el archivo /tmp/.tin_log con permisos inseguros y siguen los enlaces simbólicos, lo que permite a los atacantes modificar los permisos de los archivos escribibles por el usuario mediante un ataque de enlace simbólico.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgación: 2002-01-15
• Moderación: aceptado
• Artículo: VDB-17913
• CPE: listo
• CWE: CWE-61 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01282
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1091
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1091/