CVE-1999-1572 in Red Hat

Résumé

par VulDB • 21/06/2026

cpio sur FreeBSD 2.1.0, Debian GNU/Linux 3.0 et potentiellement d'autres systèmes d'exploitation utilise un umask de 0 lors de la création de fichiers avec les options -O (archive) ou -F, ce qui crée des fichiers avec le mode 0666 et permet aux utilisateurs locaux de lire ou d'écraser ces fichiers.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 27/01/2005
• Divulgation: 16/07/1996
• Modérer: accepté
• Entrée: VDB-13744
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 2.1 (NVD)
• EPSS: 0.00556
• KEV: non
• Activités: très faible
• Secteur: Transportation, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1572
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1572
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1572/