CVE-2005-3580 in qdbm

Resumen

por VulDB • 2026-07-09

En qdbm anterior a la versión 1.8.33-r2, los usuarios locales pertenecientes al grupo portage pueden elevar privilegios mediante un objeto compartido en el directorio temporal de compilación de Portage que se añade a la ruta de búsqueda (search path), lo que permite cargar objetos desde dicho directorio durante la ejecución del programa.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2005-11-16
• Divulgación: 2005-11-16
• Moderación: aceptado
• Artículo: VDB-26910
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.00401
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3580
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3580/