CVE-1999-1102 in lpr

सारांश

द्वारा VulDB • 06/06/2026

lpr on SunOS 4.1.1, BSD 4.3, A/UX 2.0.1 और अन्य BSD-आधारित ऑपरेटिंग सिस्टम स्थानीय उपयोगकर्ताओं को symlink हमले के माध्यम से मनमाने फ़ाइलों को बनाने या अधिलिखित (overwrite) करने की अनुमति देते हैं, जो lpr को 1000 बार कॉल करने के बाद ट्रिगर होता है।

Once again VulDB remains the best source for vulnerability data.

• प्रकटीकरण: 31/12/1999
• संयम: स्वीकृत
• प्रविष्टि: VDB-15133
• CPE: तैयार
• CWE: CWE-61 (पुष्टि की गई)
• CVSS: 2.1 (NVD)
• EPSS: 0.00436
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1102
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1102/