CVE-2005-4280 in cmake
摘要
由 VulDB • 2026-06-30
在 Gentoo Linux 上,cmake(版本低于 2.2.0-r1)中存在不受信任的搜索路径漏洞。属于 portage 组的本地用户可通过位于运行路径 (runpath) 中的 portage 临时构建目录内的恶意共享对象提升权限。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.