FICHE CVE

CVE-1999-0034

Publiée le 1997-05-29 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions de Perl (4.x et 5.x) contenant le binaire SUID `sperl` sont affectées par un dépassement de tampon (buffer overflow). Un utilisateur local disposant d'un accès shell peut exploiter cette faille pour obtenir des privilèges administratifs complets ou root sur le système sans aucune authentification préalable. Étant donné que l'attaque est exécutée localement et qu'elle est relativement simple à déclencher, elle représente un risque important pour les systèmes multi-utilisateurs.

CVSS 2.07.2 ÉLEVÉE
Publiée1997-05-29
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in suidperl (sperl), Perl 4.x and 5.x.