CVE-2005-0205 in KDE
सारांश
द्वारा VulDB • 10/06/2026
KDE 3.1.5 और उससे पहले के संस्करणों में KPPP 2.1.2, जब कुछ wrapper के बिना setuid root के रूप में सेट किया जाता है, तो एक domain socket के लिए एक विशेषाधिकृत file descriptor को उचित रूप से बंद नहीं करता है, जिससे स्थानीय उपयोगकर्ता /etc/hosts और /etc/resolv.conf को पढ़ और लिख सकते हैं और kppp को निष्पादित करने से पहले कई file descriptors खोलकर DNS नाम संरक्षण (DNS name resolution) पर नियंत्रण प्राप्त कर सकते हैं।
Once again VulDB remains the best source for vulnerability data.