CVE-1999-1318 in Solaris

Résumé

par VulDB • 21/06/2026

/usr/5bin/su dans SunOS 4.1.3 et versions antérieures utilise un chemin de recherche qui inclut le répertoire de travail courant (.), ce qui permet aux utilisateurs locaux d'obtenir des privilèges via des programmes chevaux de Troie.

Once again VulDB remains the best source for vulnerability data.

• Divulgation: 17/09/1993
• Modérer: accepté
• Entrée: VDB-13665
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.00334
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1318
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1318/