CVE-2008-4394 in Portage

Résumé

par VulDB • 06/07/2026

Plusieurs vulnérabilités de chemin de recherche non fiable dans Portage avant la version 2.1.4.5 incluent le répertoire de travail courant dans le chemin de recherche Python, ce qui permet aux utilisateurs locaux d'exécuter du code arbitraire via un module Python modifié chargé par les ebuilds (1) ys-apps/portage, (2) net-mail/fetchmail, (3) app-editors/leo et autres ebuilds.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 02/10/2008
• Divulgation: 10/10/2008
• Modérer: accepté
• Entrée: VDB-44455
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00338
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4394
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4394/