CVE-2005-4278

Опубликовано: 16 дек. 2005

Источник: nvd

CVSS2: 7.2

EPSS Низкий

Описание

Untrusted search path vulnerability in Perl before 5.8.7-r1 on Gentoo Linux allows local users in the portage group to gain privileges via a malicious shared object in the Portage temporary build directory, which is part of the RUNPATH.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:larry_wall:perl:*:*:*:*:*:*:*:*

Версия до 5.8.6 (включая)

cpe:2.3:a:larry_wall:perl:5.3:*:*:*:*:*:*:*

cpe:2.3:a:larry_wall:perl:5.4:*:*:*:*:*:*:*

cpe:2.3:a:larry_wall:perl:5.4.5:*:*:*:*:*:*:*

cpe:2.3:a:larry_wall:perl:5.5:*:*:*:*:*:*:*

cpe:2.3:a:larry_wall:perl:5.5.3:*:*:*:*:*:*:*

cpe:2.3:a:larry_wall:perl:5.6.1:*:*:*:*:*:*:*

cpe:2.3:a:larry_wall:perl:5.8.0:*:*:*:*:*:*:*

cpe:2.3:a:larry_wall:perl:5.8.1:*:*:*:*:*:*:*

cpe:2.3:a:larry_wall:perl:5.8.3:*:*:*:*:*:*:*

cpe:2.3:a:larry_wall:perl:5.8.4:*:*:*:*:*:*:*

cpe:2.3:a:larry_wall:perl:5.8.4.1:*:*:*:*:*:*:*

cpe:2.3:a:larry_wall:perl:5.8.4.2:*:*:*:*:*:*:*

cpe:2.3:a:larry_wall:perl:5.8.4.2.3:*:*:*:*:*:*:*

cpe:2.3:a:larry_wall:perl:5.8.4.3:*:*:*:*:*:*:*

cpe:2.3:a:larry_wall:perl:5.8.4.4:*:*:*:*:*:*:*

cpe:2.3:a:larry_wall:perl:5.8.4.5:*:*:*:*:*:*:*

EPSS

Процентиль: 23%

0.00075

Низкий

7.2 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2005-4278

debian

почти 20 лет назад

Untrusted search path vulnerability in Perl before 5.8.7-r1 on Gentoo ...

GHSA-f2ph-fm4w-vfqw

github

больше 3 лет назад