HIGH✓ PATCH🇬🇧 English

CVE-2005-2925

CVSS 7.2v2.0pub. 2005-10-12upd. 2026-04-16

runpriv in SGI IRIX allows local users to bypass intended restrictions and execute arbitrary commands via shell metacharacters in a command line for a privileged binary in /usr/sysadm/privbin.

oryginał EN
CVSS Vector
AV:L/AC:L/Au:N/C:C/I:C/A:C

  • Sgi Irix

    OS
    Sgi
    6.5.22
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
CWE
Referencje

Powiązane podatności

CVE-2003-0174CRITICAL9.8PL ✓ten sam produkt

SGI IRIX: logowanie bez hasła przez błąd weryfikacji LDAP (nsd)

CVE-2001-0249CRITICAL9.8PL ✓ten sam produkt

Heap overflow w FTP daemon — zdalne wykonanie kodu przez komendę LIST

CVE-2001-0248CRITICAL9.8PL ✓ten sam produkt

Buffer overflow w serwerze FTP na HP-UX 11 via polecenie STAT i glob

CVE-2010-1039HIGH10.0ten sam produkt

Format string vulnerability in the _msgout function in rpc.pcnfsd in IBM AIX 6.1, 5.3, and earlier; IBM VIOS 2...

CVE-2007-4938HIGH7.6ten sam produkt

Heap-based buffer overflow in libmpdemux/aviheader.c in MPlayer 1.0rc1 and earlier allows remote attackers to ...