FICHE CVE
CVE-1999-1191
Publiée le 1997-05-19 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
L'utilitaire `chkey` sur Solaris 2.5.1 et versions antérieures est vulnérable à un dépassement de tampon. Un utilisateur local peut obtenir les privilèges root complets en fournissant un argument trop volumineux via la ligne de commande. Cet exploit est simple à exécuter et ne nécessite aucune authentification particulière, au-delà d'un accès shell local au système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in chkey in Solaris 2.5.1 and earlier allows local users to gain root privileges via a long command line argument.