CVE-1999-0035Race condition in signal handling routine in ftpd, allowing read/write arbitrary files.
5.4 MOYENNE
CVE-1999-0034Les anciennes versions de Perl (4.x et 5.x) contenant le binaire SUID `sperl` sont affectées par un dépassement de tampon (buffer overflow). Un utilisateur local disposant d'un acc…
7.2 ÉLEVÉE
CVE-1999-1143Le linker d'exécution (`rld`) des systèmes SGI IRIX 6.x et versions antérieures contient une faille qui permet à un utilisateur local d'élever ses privilèges vers le compte root ou…
7.2 ÉLEVÉE
CVE-1999-0064Le programme `lquerylv` sur les systèmes IBM AIX contient un dépassement de tampon (buffer overflow) qui permet à un utilisateur local d'obtenir les privilèges root complets. Un at…
7.2 ÉLEVÉE
CVE-1999-0036Les systèmes exécutant SGI IRIX avec un paramètre LOCKOUT non nul sont concernés. Un attaquant local peut exploiter cette faille pour créer ou endommager des fichiers sur le systèm…
8.4 ÉLEVÉE
CVE-1999-0259cfingerd lists all users on a system via search.**@target.
5.0 MOYENNE
CVE-1999-0037Les systèmes utilisant le package `metamail` sont susceptibles de permettre l'exécution de commandes arbitraires via des en-têtes de message spécialement conçus. Un attaquant non a…
7.5 ÉLEVÉE
CVE-1999-1449SunOS 4.1.4 on a Sparc 20 machine allows local users to cause a denial of service (kernel panic) by reading from the /dev/tcx0 TCX device.
2.1 FAIBLE
CVE-1999-1191L'utilitaire `chkey` sur Solaris 2.5.1 et versions antérieures est vulnérable à un dépassement de tampon. Un utilisateur local peut obtenir les privilèges root complets en fourniss…
7.2 ÉLEVÉE
CVE-1999-1402The access permissions for a UNIX domain socket are ignored in Solaris 2.x and SunOS 4.x, and other BSD-based operating systems before 4.4, which could allow local users to connect…
2.1 FAIBLE
CVE-1999-1232L'utilitaire `day5datacopier` dans SGI IRIX 6.2 est vulnérable à une attaque par manipulation du chemin de recherche (search path attack). Un utilisateur local peut prendre le cont…
7.2 ÉLEVÉE
CVE-1999-1141Les routeurs Ascom Timeplex sont vulnérables à une faille où l'envoi d'une séquence spécifique de caractères CTRL-D déclenche un mode de débogage caché. Un attaquant non authentifi…
7.5 ÉLEVÉE
CVE-1999-0962La commande `passwd` sur les systèmes HP-UX contient un dépassement de tampon (buffer overflow) qui permet à un utilisateur local d'obtenir les privilèges root complets. Un attaqua…
7.2 ÉLEVÉE
CVE-1999-1184Buffer overflow in Elm 2.4 and earlier allows local users to gain privileges via a long TERM environmental variable.
4.6 MOYENNE
CVE-1999-1158Les systèmes Solaris (versions 2.3 à 2.5.1) sont affectés par un dépassement de tampon dans les modules d'authentification PAM et unix_scheme. Un utilisateur local disposant d'un a…
7.2 ÉLEVÉE
CVE-1999-1410addnetpr in IRIX 5.3 and 6.2 allows local users to overwrite arbitrary files and possibly gain root privileges via a symlink attack on the printers temporary file.
6.2 MOYENNE
CVE-1999-1286Les utilisateurs locaux sur les systèmes SGI IRIX (version 6.2 et antérieures) peuvent obtenir des privilèges root en utilisant une attaque par lien symbolique sur les fichiers tem…
7.2 ÉLEVÉE
CVE-1999-1461L'utilitaire `inpview` du logiciel InPerson sur les systèmes SGI IRIX ne gère pas de manière sécurisée la variable d'environnement PATH lors du lancement d'un programme auxiliaire.…
7.2 ÉLEVÉE
CVE-1999-1398Vulnerability in xfsdump in SGI IRIX may allow local users to obtain root privileges via the bck.log log file, possibly via a symlink attack.
6.2 MOYENNE
CVE-1999-1067SGI MachineInfo CGI program, installed by default on some web servers, prints potentially sensitive system status information, which could be used by remote attackers for informati…
5.0 MOYENNE
CVE-1999-0039Le programme `webdist.cgi` sur les systèmes SGI IRIX est vulnérable à l'injection de commandes via le paramètre `distloc`. Un attaquant distant non authentifié peut exécuter des co…
7.3 ÉLEVÉE
CVE-1999-1267KDE file manager (kfm) uses a TCP server for certain file operations, which allows remote attackers to modify arbitrary files by sending a copy command to the server.
5.0 MOYENNE
CVE-1999-1380Symantec Norton Utilities 2.0 for Windows 95 marks the TUNEOCX.OCX ActiveX control as safe for scripting, which allows remote attackers to execute arbitrary commands via the run op…
5.1 MOYENNE
CVE-1999-1116L'utilitaire `runpriv` du sous-système d'administration système Indigo Magic de SGI IRIX 6.3 et 6.4 contient une faille qui permet à un utilisateur local d'obtenir les privilèges r…
7.2 ÉLEVÉE
CVE-1999-0112L'émulateur de terminal `dtterm` de l'environnement Common Desktop Environment (CDE) sur les systèmes AIX est vulnérable à un dépassement de tampon (buffer overflow). Un attaquant …
7.2 ÉLEVÉE
CVE-1999-0040La bibliothèque Xt du système X Windowing contient un dépassement de tampon qui affecte les systèmes utilisant cet environnement graphique. Un utilisateur local disposant d'un accè…
7.2 ÉLEVÉE