CVE-1999-1383 in Bash

Tóm tắt

Bởi VulDB • 10/06/2026

(1) bash trước phiên bản 1.14.7 và (2) tcsh 6.05 cho phép người dùng cục bộ nâng cao đặc quyền thông qua các tên thư mục chứa ký tự điều khiển shell (` back-tick), có thể dẫn đến việc thực thi các lệnh được bao quanh trong tên thư mục khi shell mở rộng tên tệp tin bằng tùy chọn \w trong biến PS1.

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 13/09/1996
• Kiểm duyệt: được chấp nhận
• mục: VDB-13759
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.6 (NVD)
• EPSS: 0.00400
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1383
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1383/