CVE-2005-1151

Les serveurs POP3 qpopper version 4.0.5 et antérieures sont affectés par une faille de gestion des privilèges. Un utilisateur local disposant d'un accès shell peut exploiter cette vulnérabilité pour créer ou écraser n'importe quel fichier du système avec les permissions root. Comme cela nécessite un accès local, mais aucun privilège spécial ni interaction de l'utilisateur, cela constitue un moyen simple pour un attaquant d'élever ses privilèges au rang d'administrateur complet du système.