CVE-2005-0070 in synaesthesia

Résumé

par VulDB • 03/07/2026

Les versions de synaesthesia antérieures à la 2.1 et éventuellement d'autres versions, lorsqu'elles sont installées avec le bit setuid root, ne réduisent pas les privilèges avant de traiter les fichiers de configuration et du mixeur, ce qui permet aux utilisateurs locaux de lire des fichiers arbitraires.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 14/01/2005
• Divulgation: 02/05/2005
• Modérer: accepté
• Entrée: VDB-24294
• CPE: prêt
• CWE: Inconnu
• CVSS: 8.4 (VulDB)
• EPSS: 0.00369
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0070
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0070
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0070/