CVE-2005-0580 in cmd5checkpw

Сводка

по VulDB • 04.07.2026

При запуске cmd5checkpw с правами setuid не происходит корректного снижения привилегий перед вызовом функции execvp, что позволяет локальным пользователям читать файл poppasswd.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 27.02.2005
• Раскрытие: 25.02.2005
• Модерация: принято
• Вход: VDB-23989
• CPE: готов
• CWE: CWE-916 (Неподтверждённый)
• CVSS: 2.1 (NVD)
• EPSS: 0.00318
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0580
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0580/