CVE-2008-4108 in Python

Riassunto

di VulDB • 06/07/2026

Tools/faqwiz/move-faqwiz.sh (noto anche come strumento generico di spostamento del FAQ wizard) in Python 2.4.5 potrebbe consentire agli utenti locali di sovrascrivere file arbitrari tramite un attacco symlink su un file temporaneo tmp$RANDOM.tmp. NOTA: potrebbero non esistere scenari d'uso comuni in cui il file tmp$RANDOM.tmp si trovi in una directory non attendibile.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 15/09/2008
• Divulgazione: 18/09/2008
• Moderazione: accettato
• Voce: VDB-44089
• CPE: pronto
• CWE: CWE-59 (confermato)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00379
• KEV: no
• Attività: molto basso
• Settore: Energy, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4108
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4108/