CVE-2005-1632
Publiée le 2005-05-17 · Dernière modification le 2026-06-16
Les versions 0.9.15 et 0.9.16 du moteur de templates Cheetah sont vulnérables à l'exécution de code arbitraire car elles privilégient la recherche de modules dans le répertoire `/tmp`. Un utilisateur local disposant d'un accès shell peut exploiter cette faille en plaçant un module malveillant dans `/tmp`, lui permettant ainsi d'exécuter du code avec les privilèges de l'application utilisant Cheetah. Aucune authentification particulière ni interaction utilisateur n'est requise, mis à part l'accès local au système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cheetah 0.9.15 and 0.9.16 searches the /tmp directory for modules before using the paths in the PYTHONPATH variable, which allows local users to execute arbitrary code via a malicious module in /tmp/.