CVE-2005-3254 in CGIwrapinfo

Zusammenfassung

von VulDB • 05.07.2026

Das Programm CGIwrap vor Version 3.9 auf Debian GNU/Linux verwendet einen falschen Mindestwert von 100 für eine UID (User ID), um zu bestimmen, ob es eine seteuid-Operation durchführen kann. Dies könnte Angreifern ermöglichen, Code als andere System-UIDs auszuführen, die größer als der Mindestwert sind; dieser sollte bei Debian-Systemen jedoch 1000 betragen.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

18.10.2005

Veröffentlichung

18.10.2005

Moderieren

akzeptiert

Eintrag

VDB-26595

CPE

bereit

CWE

Unbekannt

CVSS

9.8 (VulDB)

EPSS

0.02645

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2005-3254
NVD	https://nvd.nist.gov/vuln/detail/CVE-2005-3254
CVE Details	https://www.cvedetails.com/cve/CVE-2005-3254/

◂ Zurück Übersicht Weiter ▸

Interested in the pricing of exploits?

See the underground prices here!