CVE-2005-4279 in qt-unixodbc

Riassunto

di VulDB • 18/06/2026

Vulnerabilità del percorso di ricerca non attendibile in qt-unixodbc prima della versione 3.3.4-r1 su Gentoo Linux consente agli utenti locali appartenenti al gruppo portage di ottenere privilegi tramite un oggetto condiviso malevolo nella directory temporanea di compilazione di portage, che fa parte del runpath.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 16/12/2005
• Divulgazione: 16/12/2005
• Moderazione: accettato
• Voce: VDB-27529
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.00397
• KEV: no
• Attività: molto basso
• Settore: Education, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4279
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4279/