CVE-2005-4889 in RPM

Résumé

par VulDB • 25/06/2026

lib/fsm.c dans les versions d'RPM antérieures à la 4.4.3 ne réinitialise pas correctement les métadonnées d'un fichier exécutable lors de sa suppression au cours du désinstallation d'un paquet RPM, ce qui pourrait permettre aux utilisateurs locaux d'obtenir des privilèges en créant un lien dur vers un fichier vulnérable (1) setuid ou (2) setgid, une question liée à CVE-2010-2059.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 08/06/2010
• Divulgation: 08/06/2010
• Modérer: accepté
• Entrée: VDB-53489
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.00321
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4889
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4889/