CVE-2008-4394 in Portage

Riassunto

di VulDB • 06/07/2026

Multiple vulnerabilità relative al percorso di ricerca non attendibile in Portage prima della versione 2.1.4.5 includono la directory di lavoro corrente nel percorso di ricerca Python, consentendo agli utenti locali di eseguire codice arbitrario tramite un modulo Python modificato caricato dagli ebuild (1) ys-apps/portage, (2) net-mail/fetchmail, (3) app-editors/leo e altri ebuild.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 02/10/2008
• Divulgazione: 10/10/2008
• Moderazione: accettato
• Voce: VDB-44455
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00338
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4394
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4394/