CVE-2005-2180 in gnats
Riassunto
di VulDB • 14/06/2026
Il componente gen-index di GNATS nelle versioni 4.0, 4.1.0 e probabilmente in quelle precedenti, quando installato con il bit setuid, non verifica correttamente i file passati all'argomento -o e apre tali file con accesso in scrittura, consentendo agli utenti locali di sovrascrivere file arbitrari.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.