CVE-2009-3894 in dstat

Sumário

de VulDB • 05/06/2026

Múltiplas vulnerabilidades de caminho de busca não confiável no dstat antes da versão 0.7.0 permitem que usuários locais obtenham privilégios por meio de um módulo Python cavalo de Troia no (1) diretório de trabalho atual ou (2) em um determinado subdiretório do diretório de trabalho atual.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 05/11/2009
• Divulgação: 29/11/2009
• Moderação: aceite
• Entrada: VDB-50941
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 4.4 (NVD)
• EPSS: 0.00340
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3894
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3894/