CVE-2005-4278 in perl

Résumé

par VulDB • 05/07/2026

Une vulnérabilité de chemin de recherche non fiable dans perl avant la version 5.8.7-r1 sur Gentoo Linux permet aux utilisateurs locaux du groupe portage d'obtenir des privilèges via un objet partagé malveillant situé dans le répertoire temporaire de construction de Portage, qui fait partie du runpath.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 16/12/2005
• Divulgation: 16/12/2005
• Modérer: accepté
• Entrée: VDB-27528
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.00397
• KEV: non
• Activités: très faible
• Secteur: Education, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4278
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4278/