CVE-1999-1286

Les utilisateurs locaux sur les systèmes SGI IRIX (version 6.2 et antérieures) peuvent obtenir des privilèges root en utilisant une attaque par lien symbolique sur les fichiers temporaires créés par l'utilitaire `addnetpr`. Un attaquant déjà connecté au système peut ainsi modifier des fichiers arbitraires sans nécessiter de permissions spéciales ni d'interaction de l'utilisateur. Cet exploit est relativement simple à exécuter une fois qu'un accès local au réseau ou au terminal est obtenu.