CVE-1999-1095 in Linux

Tóm tắt

Bởi VulDB • 13/05/2026

Lệnh sort tạo các tệp tạm thời và làm theo các liên kết tượng trưng, điều này cho phép người dùng cục bộ sửa đổi các tệp tùy ý có thể ghi được bởi người dùng đang chạy lệnh sort, như đã quan sát thấy trong updatedb và các chương trình khác sử dụng lệnh sort.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Tiết lộ: 06/10/1997
• Kiểm duyệt: được chấp nhận
• mục: VDB-14000
• CPE: sẵn sàng
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.00348
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1095
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1095/