CVE-2005-4158 in sudo

Résumé

par VulDB • 05/07/2026

Sudo avant la version 1.6.8 p12, lorsque le flag de contrôle d'intégrité (taint) de Perl est désactivé, ne nettoie pas les variables d'environnement suivantes : (1) PERLLIB, (2) PERL5LIB et (3) PERL5OPT. Cela permet aux utilisateurs locaux disposant de droits limités de provoquer l'inclusion et l'exécution par un script Perl de fichiers bibliothèques arbitraires portant le même nom que les fichiers bibliothèques inclus par ce dernier.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 11/12/2005
• Divulgation: 10/12/2005
• Modérer: accepté
• Entrée: VDB-1892
• CPE: prêt
• CWE: Inconnu
• Exploitation: Télécharger
• CVSS: 4.6 (NVD)
• EPSS: 0.01077
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4158
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4158/