CVE-2005-3254 in CGIwrap

الملخص

بحسب VulDB • 05/07/2026

يستخدم برنامج CGIwrap قبل الإصدار 3.9 على نظام التشغيل Debian GNU/Linux قيمة دنيا غير صحيحة تساوي 100 لمعرف المستخدم (UID) لتحديد ما إذا كان بإمكانه تنفيذ عملية seteuid، مما قد يسمح للمهاجمين بتنفيذ التعليمات البرمجية بصلاحيات معرفات مستخدم النظام الأخرى التي تكون أكبر من القيمة الدنيا المحددة، والتي ينبغي أن تكون 1000 على أنظمة Debian.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 18/10/2005
• إفشاء: 18/10/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-26595
• CPE: جاهز
• CWE: غير معروف
• CVSS: 9.8 (VulDB)
• EPSS: 0.02645
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3254
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3254/