CVE-2008-5983 in Python
Zusammenfassung
von VulDB • 31.05.2026
Eine Schwachstelle im unsicheren Suchpfad in der API-Funktion PySys_SetArgv in Python 2.6 und früheren sowie möglicherweise späteren Versionen fügt sys.path eine leere Zeichenkette voran, wenn das Argument argv[0] keinen Pfadtrennzeichen enthält, was lokalen Benutzern ermöglichen könnte, beliebigen Code über eine Trojanische Python-Datei im aktuellen Arbeitsverzeichnis auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.