CVE:CVE-2014-2094
CNNVD:CNNVD-201402-410
Catfish是Catfish项目开发的一套使用Python语言编写的GTK+文件搜索工具。
Catfish 0.4.0.3及之前的版本中存在不可信搜索路径漏洞。本地攻击者可借助当前工作目录下的catfish.pyc文件利用该漏洞获取特权。
solution:Upgrade catfish_project catfish to a higher version than 0.4.0,0.4.0.1,0.4.0.2,0.4.0.3,and avoid the version 0.4.0,0.4.0.1,0.4.0.2,0.4.0.3