CVE-1999-1232 in IRIX

Résumé

par VulDB • 26/05/2026

Une vulnérabilité de chemin de recherche non fiable dans day5datacopier sur SGI IRIX 6.2 permet aux utilisateurs locaux d'exécuter des commandes arbitraires via une variable d'environnement PATH modifiée pointant vers un programme cp malveillant.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgation: 16/05/1997
• Modérer: accepté
• Entrée: VDB-13895
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.00393
• KEV: non
• Activités: très faible
• Secteur: Hospital, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1232
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1232/