CVE catalog

CVE-2005-3149

uim: CVE-2005-3149

Severity: High
Published: Oct 5, 2005, 10:02:00 PM UTC
Source: [NVD] · [CVE record]
EPSS: 0.41% · Oct 25, 2026

Uim 0.4.x before 0.4.9.1 and 0.5.0 and earlier does not properly handle the LIBUIM_VANILLA environment variable when a suid or sgid application is linked to libuim, such as immodule for Qt, which allows local users to gain privileges.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	uim	sid	`1:1.9.9-1`	fixed
Debian	uim	forky	`1:1.9.9-1`	fixed
Debian	uim	trixie	`1:1.9.6-1`	fixed
Debian	uim	bookworm	`1:1.8.8-9.2`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	uim	source	sid	`1:0.4.7-2`	medium	Not reported	[331620]
Debian	uim	source	forky	`1:0.4.7-2`	medium	Not reported	[331620]
Debian	uim	source	trixie	`1:0.4.7-2`	medium	Not reported	[331620]
Debian	uim	source	bookworm	`1:0.4.7-2`	medium	Not reported	[331620]

[Debian bug #331620]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[libuim8]Fixed
Source package: [uim]
Details (2)
- 1:1.8.8-9.2+b2 · amd64 · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
- 1:1.8.8-9.2+b2 · arm64 · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
[libuim-custom2]Fixed
Source package: [uim]
Details (2)
- 1:1.8.8-9.2+b2 · amd64 · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
- 1:1.8.8-9.2+b2 · arm64 · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
[libuim-data]Fixed
Source package: [uim]
Details (2)
- 1:1.8.8-9.2 · all · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
- 1:1.8.8-9.2 · all · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
[libuim-dev]Fixed
Source package: [uim]
Details (2)
- 1:1.8.8-9.2+b2 · amd64 · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
- 1:1.8.8-9.2+b2 · arm64 · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
[libuim-scm0]Fixed
Source package: [uim]
Details (2)
- 1:1.8.8-9.2+b2 · amd64 · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
- 1:1.8.8-9.2+b2 · arm64 · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
[uim]Fixed
Source package: [uim]
Details (2)
- 1:1.8.8-9.2+b2 · amd64 · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
- 1:1.8.8-9.2+b2 · arm64 · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
[uim-anthy]Fixed
Source package: [uim]
Details (2)
- 1:1.8.8-9.2 · all · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
- 1:1.8.8-9.2 · all · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
[uim-byeoru]Fixed
Source package: [uim]
Details (2)
- 1:1.8.8-9.2 · all · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
- 1:1.8.8-9.2 · all · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
[uim-data]Fixed
Source package: [uim]
Details (2)
- 1:1.8.8-9.2 · all · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
- 1:1.8.8-9.2 · all · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
[uim-el]Fixed
Source package: [uim]
Details (2)
- 1:1.8.8-9.2+b2 · amd64 · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
- 1:1.8.8-9.2+b2 · arm64 · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
[uim-fep]Fixed
Source package: [uim]
Details (2)
- 1:1.8.8-9.2+b2 · amd64 · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
- 1:1.8.8-9.2+b2 · arm64 · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
[uim-gtk2.0]Fixed
Source package: [uim]
Details (2)
- 1:1.8.8-9.2+b2 · amd64 · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
- 1:1.8.8-9.2+b2 · arm64 · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
[uim-gtk2.0-immodule]Fixed
Source package: [uim]
Details (2)
- 1:1.8.8-9.2+b2 · amd64 · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
- 1:1.8.8-9.2+b2 · arm64 · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
[uim-gtk3]Fixed
Source package: [uim]
Details (2)
- 1:1.8.8-9.2+b2 · amd64 · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
- 1:1.8.8-9.2+b2 · arm64 · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
[uim-gtk3-immodule]Fixed
Source package: [uim]
Details (2)
- 1:1.8.8-9.2+b2 · amd64 · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
- 1:1.8.8-9.2+b2 · arm64 · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
[uim-ipa-x-sampa]Fixed
Source package: [uim]
Details (2)
- 1:1.8.8-9.2 · all · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
- 1:1.8.8-9.2 · all · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
[uim-latin]Fixed
Source package: [uim]
Details (2)
- 1:1.8.8-9.2 · all · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
- 1:1.8.8-9.2 · all · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
[uim-look]Fixed
Source package: [uim]
Details (2)
- 1:1.8.8-9.2 · all · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
- 1:1.8.8-9.2 · all · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
[uim-m17nlib]Fixed
Source package: [uim]
Details (2)
- 1:1.8.8-9.2 · all · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
- 1:1.8.8-9.2 · all · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
[uim-pinyin]Fixed
Source package: [uim]
Details (2)
- 1:1.8.8-9.2 · all · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12
- 1:1.8.8-9.2 · all · bookworm
  Fixed · Fixed: 1:0.4.7-2
  dsa · uim · debian · bookworm; dsa · uim · debian · 12

Next results

Observed: Oct 23, 2026, 5:02:39 PM UTC

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]