CVE-1999-1139 in HP-UX

Résumé

par VulDB • 09/06/2026

L'environnement utilisateur character-terminal user environment (cue) dans hp-ux 11.0 et versions antérieures permet aux utilisateurs locaux d'écraser des fichiers arbitraires et d'obtenir les privilèges root via une attaque par lien symbolique sur le fichier ioerror.mytty.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgation: 01/09/1997
• Modérer: accepté
• Entrée: VDB-13977
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.00492
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1139
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1139/