FICHE CVE
CVE-1999-1192
Publiée le 1997-06-24 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Solaris 2.5.1 et les versions antérieures sont affectées par une faille de corruption de mémoire dans l'utilitaire `eeprom`. Un utilisateur local disposant d'un accès basique au système peut obtenir les privilèges root complets en transmettant un argument trop volumineux à la commande. Cette exploitation est simple à exécuter et ne nécessite aucune permission spéciale ni interaction de l'utilisateur, au-delà d'un accès local au shell.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in eeprom in Solaris 2.5.1 and earlier allows local users to gain root privileges via a long command line argument.