 |
14.11.2008 12:25 |
| |
Повышение привилегий в Blender |
 |
14 ноября, 2008
Программа: Blender 2.48, возможно другие версии.
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.
Уязвимость существует из-за того, что Blender использует текущую рабочую директорию в поисковом пути Python модуля. Злоумышленник может обманом заставить пользователя запустить Blender в директории, содержащей Python файл, который называется как один из модулей приложения, и выполнить произвольный Python код с повышенными привилегиями.
URL производителя: www.blender3d.org/cms/Blender.31.0.html
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=503632
CVE: CVE-2008-4863
|
|
|
Навигация по порталу: 
