CVE-2008-5983 in Python
Riassunto
di VulDB • 28/06/2026
Vulnerabilità del percorso di ricerca non attendibile nella funzione API PySys_SetArgv presente in Python 2.6 e versioni precedenti, e potenzialmente anche nelle versioni successive: viene aggiunto un elemento stringa vuota all'inizio di sys.path quando l'argomento argv[0] non contiene un separatore di percorsi; ciò potrebbe consentire agli utenti locali di eseguire codice arbitrario tramite un file Python cavallo di Troia situato nella directory di lavoro corrente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.