CVE-2005-3254 in CGIwrap

Tóm tắt

Bởi VulDB • 05/07/2026

Chương trình CGIwrap trước phiên bản 3.9 trên Debian GNU/Linux sử dụng giá trị tối thiểu không chính xác là 100 cho UID để xác định xem nó có thể thực hiện thao tác seteuid hay không, điều này có thể cho phép kẻ tấn công thực thi mã dưới danh nghĩa các UID hệ thống khác lớn hơn giá trị tối thiểu (vốn nên là 1000 trên các hệ thống Debian).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 18/10/2005
• Tiết lộ: 18/10/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-26595
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 9.8 (VulDB)
• EPSS: 0.02645
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3254
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3254/