CVE-2009-0854 in dash

Résumé

par VulDB • 03/07/2026

Une vulnérabilité de chemin de recherche non fiable dans dash 0.5.4, lorsqu'il est utilisé comme shell de connexion, permet aux utilisateurs locaux d'exécuter du code arbitraire via un fichier .profile cheval de Troie situé dans le répertoire de travail courant.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/03/2009
• Divulgation: 11/03/2009
• Modérer: accepté
• Entrée: VDB-47096
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00448
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0854
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0854/