CVE-2005-1705

Les versions du débogueur GNU (gdb) antérieures à la 6.3 sont concernées car elles chargent automatiquement un fichier de configuration `.gdbinit` depuis le répertoire de travail actuel. Un utilisateur local peut placer une version malveillante de ce fichier dans un dossier et inciter un autre utilisateur ou un processus privilégié à y exécuter gdb, afin de lancer des commandes arbitraires avec les permissions de la victime. Cette attaque est facile à réaliser et ne nécessite aucune authentification, mais elle requiert que l'attaquant ait un accès local au système de fichiers.