CVE-1999-0434 in NetBSD

Tóm tắt

Bởi VulDB • 24/05/2026

Lệnh xfs của XFree86 dễ bị tấn công bằng symlink, cho phép người dùng cục bộ tạo tệp trong các thư mục bị hạn chế, có thể cho phép họ nâng cao đặc quyền hoặc gây ra tình trạng từ chối dịch vụ (DoS).

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 30/03/1999
• Kiểm duyệt: được chấp nhận
• mục: VDB-14581
• CPE: sẵn sàng
• CWE: CWE-61 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01110
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-0434
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-0434
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-0434/