Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2005-3149

Опубликовано: 05 окт. 2005
Источник: nvd
CVSS2: 4.6
EPSS Низкий

Описание

Uim 0.4.x before 0.4.9.1 and 0.5.0 and earlier does not properly handle the LIBUIM_VANILLA environment variable when a suid or sgid application is linked to libuim, such as immodule for Qt, which allows local users to gain privileges.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:uim:uim:*:*:*:*:*:*:*:*
Версия до 0.5.0 (включая)

EPSS

Процентиль: 28%
0.00101
Низкий

4.6 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

ubuntu
почти 20 лет назад

Uim 0.4.x before 0.4.9.1 and 0.5.0 and earlier does not properly handle the LIBUIM_VANILLA environment variable when a suid or sgid application is linked to libuim, such as immodule for Qt, which allows local users to gain privileges.

debian
почти 20 лет назад

Uim 0.4.x before 0.4.9.1 and 0.5.0 and earlier does not properly handl ...

github
больше 3 лет назад

Uim 0.4.x before 0.4.9.1 and 0.5.0 and earlier does not properly handle the LIBUIM_VANILLA environment variable when a suid or sgid application is linked to libuim, such as immodule for Qt, which allows local users to gain privileges.

fstec
больше 10 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

fstec
больше 10 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 28%
0.00101
Низкий

4.6 Medium

CVSS2

Дефекты

NVD-CWE-Other