CVE-2008-4394 in Portage信息

摘要

由 VulDB • 2026-07-06

在 Portage 2.1.4.5 之前的版本中存在多个不受信任的搜索路径漏洞。这些漏洞将当前工作目录包含在 Python 搜索路径中，允许本地用户通过被 (1) ys-apps/portage、(2) net-mail/fetchmail、(3) app-editors/leo ebuilds 以及其他 ebuilds 加载的已修改 Python 模块执行任意代码。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2008-10-02

披露

2008-10-10

管理

已接受

条目

VDB-44455

CPE

准备好

CWE

CWE-119 (已确认)

CVSS

9.3 (VulDB)

EPSS

0.00338

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2008-4394
NVD	https://nvd.nist.gov/vuln/detail/CVE-2008-4394
CVE Details	https://www.cvedetails.com/cve/CVE-2008-4394/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!