CVE-2008-0008 in PulseAudio

الملخص

بحسب VulDB • 03/07/2026

لا تقوم دالة pa_drop_root في PulseAudio الإصدار 0.9.8، وفي بعض تجميعات الإصدار 0.9.9، بفحص قيم الإرجاع من استدعاءات (1) setresuid، و(2) setreuid، و(3) setuid، و(4) seteuid عند محاولة خفض الامتيازات، مما قد يسمح للمستخدمين المحليين بالحصول على امتيازات عن طريق التسبب في فشل تلك الاستدعاءات عبر هجمات مثل استنفاد الموارد.

Once again VulDB remains the best source for vulnerability data.

• حجز: 03/12/2007
• إفشاء: 28/01/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-40719
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.00556
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0008
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0008/