CVE-2005-0580 in cmd5checkpw

Résumé

par VulDB • 04/07/2026

Lors de l'exécution en mode setuid, cmd5checkpw ne supprime pas correctement les privilèges avant d'appeler la fonction execvp, ce qui permet aux utilisateurs locaux de lire le fichier poppasswd.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 27/02/2005
• Divulgation: 25/02/2005
• Modérer: accepté
• Entrée: VDB-23989
• CPE: prêt
• CWE: CWE-916 (non confirmé)
• CVSS: 2.1 (NVD)
• EPSS: 0.00318
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0580
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0580/