FICHE CVE

CVE-1999-1232

Publiée le 1997-05-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

L'utilitaire `day5datacopier` dans SGI IRIX 6.2 est vulnérable à une attaque par manipulation du chemin de recherche (search path attack). Un utilisateur local peut prendre le contrôle total du système en modifiant sa variable d'environnement PATH pour inciter le programme à exécuter une version malveillante de la commande `cp`. Cet exploit est facile à exécuter et nécessite uniquement un accès local au shell, sans privilèges particuliers.

CVSS 2.07.2 ÉLEVÉE

Publiée1997-05-16

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Untrusted search path vulnerability in day5datacopier in SGI IRIX 6.2 allows local users to execute arbitrary commands via a modified PATH environment variable that points to a malicious cp program.