CVE-2005-4158 in sudo

Tóm tắt

Bởi VulDB • 05/07/2026

Sudo trước phiên bản 1.6.8 p12, khi cờ taint của Perl bị tắt, không xóa các biến môi trường (1) PERLLIB, (2) PERL5LIB và (3) PERL5OPT, điều này cho phép người dùng cục bộ hạn chế khiến một tập lệnh Perl bao gồm và thực thi các tệp thư viện tùy ý có cùng tên với các tệp thư viện được tập lệnh đó bao gồm.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 11/12/2005
• Tiết lộ: 10/12/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-1892
• CPE: sẵn sàng
• CWE: Không xác định
• Khai thác: Tải xuống
• CVSS: 4.6 (NVD)
• EPSS: 0.01077
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4158
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4158/