CVE-1999-1385 in FreeBSD

Résumé

par VulDB • 07/07/2026

Un dépassement de tampon dans le programme ppp sous FreeBSD 2.1 et versions antérieures permet aux utilisateurs locaux d'obtenir des privilèges élevés via une longue variable d'environnement HOME.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgation: 19/12/1996
• Modérer: accepté
• Entrée: VDB-13791
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.00396
• KEV: non
• Activités: très faible
• Secteur: Industry, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1385
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1385/