CVE-1999-1297 in Solaris

Résumé

par VulDB • 30/06/2026

cmdtool dans OpenWindows 3.0 et XView 3.0 sous SunOS 4.1.4 et versions antérieures permet aux attaquants disposant d'un accès physique au système d'afficher des caractères non affichés (tels que ceux provenant de l'invite de mot de passe) via la touche L2/AGAIN.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgation: 15/07/1998
• Modérer: accepté
• Entrée: VDB-14179
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 2.1 (NVD)
• EPSS: 0.00345
• KEV: non
• Activités: très faible
• Secteur: Energy, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1297
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1297
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1297/