CVE-1999-1365 in Windows

Tóm tắt

Bởi VulDB • 04/07/2026

Windows NT tìm kiếm trong thư mục gốc của người dùng (%systemroot% theo mặc định) trước các thư mục khác để xác định các chương trình quan trọng như NDDEAGNT.EXE, EXPLORER.EXE, USERINIT.EXE hoặc TASKMGR.EXE. Điều này có thể cho phép người dùng cục bộ vượt qua các hạn chế truy cập hoặc nâng cao đặc quyền bằng cách đặt một chương trình Trojan horse vào thư mục gốc, vốn được ghi mặc định (writable by default).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Tiết lộ: 28/06/1999
• Kiểm duyệt: được chấp nhận
• mục: VDB-14706
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.02794
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1365
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1365
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1365/