CVE-1999-1439
NiskiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Gcc 2.7.2 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na tymczasowe pliki .i, .s lub .o.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do modyfikacji lub usunięcia ważnych plików, co może prowadzić do utraty danych lub destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację do nowszej wersji gcc, która eliminuje tę podatność oraz wdrożenie odpowiednich zabezpieczeń przed atakami symlink.
Inne podatności w gcc 2.7.2
Zobacz wszystkie- CVE-2026-102010Wysokie
Znaleziono błąd w GCC. Gdy aplikacja wywołuje funkcję erase_if na kolejce priorytetowej typu binary heap w libstdc++, biblioteka ponownie alokuje pamięć, ale nie aktualizuje wewnętrznego wskaźnika wpisu. Atakujący, który może wywołać tę operację, może wykorzystać ten błąd use-after-free, prowadząc do odmowy usługi (DoS) poprzez awarię aplikacji lub potencjalne uszkodzenie pamięci.
- CVE-2021-46195Średnie
W GCC v12.0 wykryto niekontrolowaną rekurencję w komponencie libiberty/rust-demangle.c, co pozwala atakującemu spowodować odmowę usługi (DoS) poprzez nadmierne zużycie CPU i pamięci.
Oryginalny opis (angielski, źródło NVD)
gcc 2.7.2 allows local users to overwrite arbitrary files via a symlink attack on temporary .i, .s, or .o files.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS