Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

Vulnérabilité · NVD

CVE-2008-5983

CVE-2008-5983, sévérité Sévérité en attente (CVSS —) : 3 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS)
-
Exploitation
0.5 %

EPSS, prédiction à 30 jours

Apps suivies
3
Encore exposées
0

EN Untrusted search path vulnerability in the PySys_SetArgv API function in Python 2.6 and earlier, and possibly later versions, prepends an empty string to sys.path when the argv[0] argument does not contain a path separator, which might allow local users to execute arbitrary code via a Trojan horse Python file in the current working directory.

EPSS 0.49% exploit très peu probable percentile 41.1%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

  • Python 3.12 Windows winget:Python.Python.3.12
    Affecté <2.6.6 Corrigé 2.6.6 Dernière suivie 3.12.10 patchée
  • Python 3.13 Windows winget:Python.Python.3.13
    Affecté <2.6.6 Corrigé 2.6.6 Dernière suivie 3.13.15 patchée
  • Python 3.14 Windows winget:Python.Python.3.14
    Affecté <2.6.6 Corrigé 2.6.6 Dernière suivie 3.14.7 patchée
Configurations CPE vulnérables (2)
Vendor Produit Versions
python python
Toutes plateformes (wildcard)
 <2.6.6
python python
Toutes plateformes (wildcard)
 ≥3.1.0 <3.1.3
Voir sur NVD ↗