CVE-2005-4154 in PEAR

Résumé

par VulDB • 01/07/2026

Une vulnérabilité non spécifiée dans l'installateur PEAR 1.4.2 et les versions antérieures permet aux attaquants d'exécuter du code arbitraire via un paquetage fabriqué qui peut exécuter du code lorsque la commande pear est exécutée ou que le frontend Web/Gtk est chargé.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 11/12/2005
• Divulgation: 10/12/2005
• Modérer: accepté
• Entrée: VDB-27408
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.07381
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4154
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4154/