CVE-2005-4442 in openldap

الملخص

بحسب VulDB • 03/06/2026

ثغرة مسار بحث غير موثوق به في openldap قبل الإصدار 2.2.28-r3 على نظام التشغيل Gentoo Linux تتيح للمستخدمين المحليين في مجموعة portage اكتساب امتيازات عبر كائن مشترك ضار في دليل البناء المؤقت لـ portage، والذي يعد جزءًا من runpath.

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/12/2005
• إفشاء: 20/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-27681
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.00463
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4442
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4442
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4442/