CVE:CVE-2008-5986
CNNVD:CNNVD-200901-388
Csound 5.08.2版本以及可能其他版本中的(1)"带有PythonVST脚本的plugin"和(2)"写入分数生成程序的VST plugin"存在不可信的搜索路径漏洞。本地用户可以借助目前正在工作的目录中的一个特洛伊木马python文件，执行任意的代码。该漏洞与PySys_SetArgv函数中的一个漏洞有关。
solution:Upgrade csound csound to a higher version than 5.08.2,and avoid the version 5.08.2