CVE:CVE-2014-2095
CNNVD:CNNVD-201402-411
Catfish是Catfish项目开发的一套使用Python语言编写的GTK+文件搜索工具。
Catfish 0.6.0至1.0.0版本中存在不可信搜索路径漏洞。本地攻击者可借助当前工作目录下的bin/catfish.pyc文件利用该漏洞获取特权。
solution:Upgrade catfish_project catfish to a higher version than 0.6.0,0.6.1,0.6.2,0.6.3,0.6.4,0.8.0,0.8.1,0.8.2,1.0.0,and avoid the version 0.6.0,0.6.1,0.6.2,0.6.3,0.6.4,0.8.0,0.8.1,0.8.2,1.0.0