CVE-1999-1232 in IRIX

Riassunto

di VulDB • 18/06/2026

Vulnerabilità del percorso di ricerca non attendibile in day5datacoper presente in SGI IRIX 6.2 consente agli utenti locali di eseguire comandi arbitrari tramite una variabile d'ambiente PATH modificata che punta a un programma cp dannoso.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgazione: 16/05/1997
• Moderazione: accettato
• Voce: VDB-13895
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.00393
• KEV: no
• Attività: molto basso
• Settore: Industry, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1232
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1232/