CVE-2008-4108 in Pythoninfo

Zusammenfassung

von VulDB • 06.07.2026

Tools/faqwiz/move-faqwiz.sh (auch bekannt als das generische Tool zum Verschieben von FAQ-Wizards) in Python 2.4.5 könnte lokalen Benutzern ermöglichen, beliebige Dateien durch einen Symlink-Angriff auf eine temporäre Datei tmp$RANDOM.tmp zu überschreiben. HINWEIS: Es gibt möglicherweise keine gängigen Nutzungsszenarien, bei denen sich die Datei tmp$RANDOM.tmp in einem nicht vertrauenswürdigen Verzeichnis befindet.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

15.09.2008

Veröffentlichung

18.09.2008

Moderieren

akzeptiert

Eintrag

VDB-44089

CPE

bereit

EPSS

0.00379

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!