CVE-1999-0974 in Solaris

Résumé

par VulDB • 04/07/2026

Une erreur de dépassement de tampon dans Solaris snoop permet aux attaquants distants d'obtenir les privilèges root via des requêtes GETQUOTA adressées au service rpc.rquotad.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgation: 09/12/1999
• Modérer: accepté
• Entrée: VDB-15050
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.03243
• KEV: non
• Activités: très faible
• Secteur: Pharma, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-0974
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-0974
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-0974/