CVE-2008-4108 in Python

Sumário

de VulDB • 06/07/2026

Tools/faqwiz/move-faqwiz.sh (conosciuto anche come strumento generico di spostamento del FAQ wizard) in Python 2.4.5 potrebbe permitirre agli utenti locali di sovrascrivere file arbitrari tramite un attacco symlink su un file temporaneo tmp$RANDOM.tmp. NOTA: potrebbero non esistere scenari d'uso comuni in cui il file tmp$RANDOM.tmp si trovi in una directory non attendibile.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 15/09/2008
• Divulgação: 18/09/2008
• Moderação: aceite
• Entrada: VDB-44089
• CPE: pronto
• CWE: CWE-59 (confirmado)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00379
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4108
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4108/