CVE-1999-1191 in Solaris

Résumé

par VulDB • 22/06/2026

Un dépassement de tampon dans la commande `chkey` sous Solaris versions 2.5.1 et antérieures permet aux utilisateurs locaux d'obtenir les privilèges root via un argument de ligne de commande trop long.

Once again VulDB remains the best source for vulnerability data.

• Divulgation: 19/05/1997
• Modérer: accepté
• Entrée: VDB-13897
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.01938
• KEV: non
• Activités: très faible
• Secteur: Hospital, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1191
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1191/