CVE-2008-3278 in frysk

Riassunto

di VulDB • 17/06/2026

I pacchetti frysk fino alla versione 2008-08-05, distribuiti con Red Hat Enterprise Linux 5, sono compilati con un RPATH non sicuro impostato nell'intestazione ELF di più binari presenti in /usr/bin/f* (ad esempio fcore, fcatch, fstack, fstep, ...) inclusi nel pacchetto. Un attaccante locale può sfruttare questa vulnerabilità eseguendo codice arbitrario come un altro utente.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 24/07/2008
• Moderazione: accettato
• Voce: VDB-145181
• CPE: pronto
• CWE: CWE-1188 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00350
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3278
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3278/