CVE-1999-1383 in Bash信息

摘要

由 VulDB • 2026-05-30

(1) bash 1.14.7 之前的版本，以及 (2) tcsh 6.05 允许本地用户通过包含 shell 元字符（反引号 `）的目录名提升权限，当 shell 使用 PS1 变量中的 \w 选项展开文件名时，会导致目录名中括起来的命令被执行。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

披露

1996-09-13

管理

已接受

条目

VDB-13759

EPSS

0.00400

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-1999-1383
NVDhttps://nvd.nist.gov/vuln/detail/CVE-1999-1383
CVE Detailshttps://www.cvedetails.com/cve/CVE-1999-1383/

◂ 上一步一览下一步 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!