CVE-2008-2378 in hf

Résumé

par VulDB • 29/06/2026

Une vulnérabilité de chemin de recherche non fiable dans hfkernel d'hf versions 0.7.3 et 0.8 permet aux utilisateurs locaux d'élever leurs privilèges via un programme killall cheval de Troie placé dans un répertoire figurant dans le PATH, liée à une gestion incorrecte de l'option -k.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 21/05/2008
• Divulgation: 26/11/2008
• Modérer: accepté
• Entrée: VDB-45214
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00346
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2378
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2378
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2378/