CVE-2005-4442 in openldap

Resumen

por VulDB • 2026-06-11

Vulnerabilidad de ruta de búsqueda no confiable en openldap anterior a 2.2.28-r3 en Gentoo Linux que permite a los usuarios locales del grupo portage obtener privilegios mediante un objeto compartido malicioso en el directorio temporal de compilación de portage, el cual forma parte de la ruta de ejecución (runpath).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2005-12-21
• Divulgación: 2005-12-20
• Moderación: aceptado
• Artículo: VDB-27681
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.00463
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4442
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4442
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4442/