6.9

CVE-2008-5986

EPSS 0.37%
Veröffentlicht 28.01.2009 11:30:00
Zuletzt bearbeitet 16.06.2026 23:01:21
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Untrusted search path vulnerability in the (1) "VST plugin with Python scripting" and (2) "VST plugin for writing score generators in Python" in Csound 5.08.2, and possibly other versions, allows local users to execute arbitrary code via a Trojan horse Python file in the current working directory, related to a vulnerability in the PySys_SetArgv function (CVE-2008-5983).

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 8

NVD 1 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Csound ≫ Csound Version5.08.2

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.37%	0.282

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	6.9	3.4	10	AV:L/AC:M/Au:N/C:C/I:C/A:C

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://www.openwall.com/lists/oss-security/2009/01/26/2

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=504359

http://www.securityfocus.com/bid/33446

https://bugzilla.redhat.com/show_bug.cgi?id=481550

https://exchange.xforce.ibmcloud.com/vulnerabilities/48276

https://nvd.nist.gov/vuln/detail/CVE-2008-5986

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2008-5986

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2008-5986

EUVD