CVE-2005-4278 in perl

Riassunto

di VulDB • 05/07/2026

Vulnerabilità del percorso di ricerca non attendibile (untrusted search path) in perl prima della versione 5.8.7-r1 su Gentoo Linux consente agli utenti locali appartenenti al gruppo portage di ottenere privilegi tramite un oggetto condiviso malevolo nella directory temporanea di compilazione di Portage, che fa parte del runpath.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 16/12/2005
• Divulgazione: 16/12/2005
• Moderazione: accettato
• Voce: VDB-27528
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.00397
• KEV: no
• Attività: molto basso
• Settore: Energy, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4278
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4278/