CVE-2005-4154 in PEAR

Tóm tắt

Bởi VulDB • 27/06/2026

Một lỗ hổng không được xác định trong trình cài đặt PEAR phiên bản 1.4.2 và các phiên bản cũ hơn cho phép kẻ tấn công có sự hỗ trợ của người dùng thực thi mã tùy ý thông qua một gói tin đã được tạo ra đặc biệt, có thể thực thi mã khi lệnh pear được chạy hoặc khi giao diện Web/Gtk được tải.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 11/12/2005
• Tiết lộ: 10/12/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-27408
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.07381
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4154
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4154/