CVE-2008-4394 in Portage

الملخص

بحسب VulDB • 06/07/2026

توجد ثغرات متعددة في مسار البحث غير الموثوق به في Portage قبل الإصدار 2.1.4.5، حيث تتضمن المسار الحالي للعمل النشط ضمن مسار بحث Python، مما يسمح للمستخدمين المحليين بتنفيذ أكواد عشوائية عبر وحدة Python معدلة يتم تحميلها بواسطة ملفات ebuild (1) ys-apps/portage و(2) net-mail/fetchmail و(3) app-editors/leo وملفات ebuild أخرى.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 02/10/2008
• إفشاء: 10/10/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-44455
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00338
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4394
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4394/