p PatchFirst

CVE-2024-12216

CVE-2024-12216 · Arbitrary File Write via TarSlip in dmlc/gluon-cv

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A vulnerability in the `ImageClassificationDataset.from_csv()` API of the `dmlc/gluon-cv` repository, version 0.10.0, allows for arbitrary file write. The function downloads and extracts `tar.gz` files from URLs without proper sanitization, making it susceptible to a TarSlip vulnerability. Attackers can exploit this by crafting malicious tar files that, when extracted, can overwrite files on the victim's system via path traversal or faked symlinks.

CVSS 7.1 · Hoch · EPSS 0,3%

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • dmlc/gluon-cv

    Softwareversionen
    • ≥ unspecified, ≤ latest: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • gluoncv PyPI

    Softwareversionen
    • 0.1.0
    • 0.10.0
    • 0.10.0b20201203
    • 0.10.0b20201204
    • 0.10.0b20201205
    • 0.10.0b20201206
    • 0.10.0b20201207
    • 0.10.0b20201208
    • 0.10.0b20201209
    • 0.10.0b20201210
    • 0.10.0b20201211
    • 0.10.0b20201212
    • 0.10.0b20201213
    • 0.10.0b20201214
    • 0.10.0b20201215
    • 0.10.0b20201216
    • 0.10.0b20201217
    • 0.10.0b20201218
    • 0.10.0b20201219
    • 0.10.0b20201220
    • 0.10.0b20201221
    • 0.10.0b20201222
    • 0.10.0b20201223
    • 0.10.0b20201224
    • 0.10.0b20201225
    • 0.10.0b20201226
    • 0.10.0b20201227
    • 0.10.0b20201228
    • 0.10.0b20201229
    • 0.10.0b20201230
    • 0.10.0b20201231
    • 0.10.0b20210101
    • 0.10.0b20210102
    • 0.10.0b20210103
    • 0.10.0b20210104
    • 0.10.0b20210105
    • 0.10.0b20210106
    • 0.10.0b20210107
    • 0.10.0b20210108
    • 0.10.0b20210109
    • 0.10.0b20210110
    • 0.10.0b20210111
    • 0.10.0b20210112
    • 0.10.0b20210113
    • 0.10.0b20210114
    • 0.10.0b20210115
    • 0.10.0b20210116
    • 0.10.0b20210117
    • 0.10.0b20210118
    • 0.10.0b20210119
    • 0.10.0b20210120
    • 0.10.0b20210121
    • 0.10.0b20210122
    • 0.10.0b20210123
    • 0.10.0b20210124
    • 0.10.0b20210125
    • 0.10.0b20210126
    • 0.10.0b20210127
    • 0.10.0b20210128
    • 0.10.0b20210129
    • 0.10.0b20210130
    • 0.10.0b20210131
    • 0.10.0b20210201
    • 0.10.0b20210202
    • 0.10.0b20210203
    • 0.10.0b20210204
    • 0.10.0b20210205
    • 0.10.0b20210206
    • 0.10.0b20210207
    • 0.10.0b20210208
    • 0.10.0b20210209
    • 0.10.0b20210210
    • 0.10.0b20210211
    • 0.10.0b20210212
    • 0.10.0b20210213
    • 0.10.0b20210214
    • 0.10.0b20210215
    • 0.10.0b20210216
    • 0.10.0b20210217
    • 0.10.0b20210218
    • 0.10.0b20210219
    • 0.10.0b20210220
    • 0.10.0b20210221
    • 0.10.0b20210222
    • 0.10.0b20210224
    • 0.10.0b20210225
    • 0.10.0b20210226
    • 0.10.0b20210227
    • 0.10.0b20210228
    • 0.10.0b20210301
    • 0.10.0b20210302
    • 0.10.0b20210303
    • 0.10.0b20210304
    • 0.10.0b20210305
    • 0.10.0b20210306
    • 0.10.0b20210307
    • 0.10.0b20210308
    • 0.10.0b20210309
    • 0.2.0
    • 0.2.0b20180502
    • 0.2.0b20180503
    • 0.2.0b20180504
    • 0.2.0b20180505
    • 0.2.0b20180506
    • 0.2.0b20180507
    • 0.2.0b20180508
    • 0.2.0b20180509
    • 0.2.0b20180510
    • 0.2.0b20180511
    • 0.2.0b20180512
    • 0.2.0b20180513
    • 0.2.0b20180514
    • 0.2.0b20180515
    • 0.2.0b20180516
    • 0.2.0b20180517
    • 0.2.0b20180518
    • 0.2.0b20180519
    • 0.2.0b20180520
    • 0.2.0b20180521
    • 0.2.0b20180522
    • 0.2.0b20180523
    • 0.2.0b20180524
    • 0.2.0b20180525
    • 0.2.0b20180526
    • 0.2.0b20180527
    • 0.2.0b20180528
    • 0.2.0b20180529
    • 0.2.0b20180530
    • 0.2.0b20180531
    • 0.2.0b20180601
    • 0.2.0b20180602
    • 0.2.0b20180603
    • 0.2.0b20180604
    • 0.2.0b20180605
    • 0.2.0b20180606
    • 0.2.0b20180607
    • 0.2.0b20180608
    • 0.2.0b20180609
    • 0.2.0b20180610
    • 0.2.0b20180611
    • 0.2.0b20180612
    • 0.2.0b20180613
    • 0.2.0b20180614
    • 0.2.0b20180615
    • 0.2.0b20180616
    • 0.2.0b20180617
    • 0.2.0b20180618
    • 0.2.0b20180619
    • 0.2.0b20180620
    • 0.2.0b20180621
    • 0.2.0b20180622
    • 0.2.0b20180623
    • 0.2.0b20180624
    • 0.2.0b20180625
    • 0.2.0b20180626
    • 0.3.0
    • 0.3.0b20180627
    • 0.3.0b20180628
    • 0.3.0b20180629
    • 0.3.0b20180630
    • 0.3.0b20180701
    • 0.3.0b20180702
    • 0.3.0b20180703
    • 0.3.0b20180704
    • 0.3.0b20180705
    • 0.3.0b20180706
    • 0.3.0b20180707
    • 0.3.0b20180708
    • 0.3.0b20180709
    • 0.3.0b20180710
    • 0.3.0b20180711
    • 0.3.0b20180712
    • 0.3.0b20180713
    • 0.3.0b20180714
    • 0.3.0b20180715
    • 0.3.0b20180716
    • 0.3.0b20180717
    • 0.3.0b20180718
    • 0.3.0b20180719
    • 0.3.0b20180720
    • 0.3.0b20180721
    • 0.3.0b20180722
    • 0.3.0b20180723
    • 0.3.0b20180724
    • 0.3.0b20180725
    • 0.3.0b20180726
    • 0.3.0b20180727
    • 0.3.0b20180728
    • 0.3.0b20180729
    • 0.3.0b20180730
    • 0.3.0b20180731
    • 0.3.0b20180801
    • 0.3.0b20180802
    • 0.3.0b20180803
    • 0.3.0b20180804
    • 0.3.0b20180805
    • 0.3.0b20180806
    • 0.3.0b20180807
    • 0.3.0b20180808
    • 0.3.0b20180809
    • 0.3.0b20180810
    • 0.3.0b20180811
    • 0.3.0b20180812
    • 0.3.0b20180813
    • 0.3.0b20180814
    • 0.3.0b20180815
    • 0.3.0b20180816
    • 0.3.0b20180817
    • 0.3.0b20180818
    • 0.3.0b20180819
    • 0.3.0b20180820
    • 0.3.0b20180821
    • 0.3.0b20180822
    • 0.3.0b20180823
    • 0.3.0b20180824
    • 0.3.0b20180825
    • 0.3.0b20180826
    • 0.3.0b20180827
    • 0.3.0b20180828
    • 0.3.0b20180829
    • 0.3.0b20180830
    • 0.3.0b20180831
    • 0.3.0b20180901
    • 0.3.0b20180902
    • 0.3.0b20180903
    • 0.3.0b20180904
    • 0.3.0b20180905
    • 0.3.0b20180906
    • 0.3.0b20180907
    • 0.3.0b20180908
    • 0.3.0b20180909
    • 0.3.0b20180910
    • 0.3.0b20180911
    • 0.3.0b20180912
    • 0.3.0b20180913
    • 0.3.0b20180914
    • 0.3.0b20180915
    • 0.3.0b20180916
    • 0.3.0b20180917
    • 0.3.0b20180918
    • 0.3.0b20180919
    • 0.3.0b20180920
    • 0.3.0b20180921
    • 0.3.0b20180922
    • 0.3.0b20180923
    • 0.3.0b20180924
    • 0.3.0b20180925
    • 0.3.0b20180926
    • 0.3.0b20180927
    • 0.3.0b20180928
    • 0.3.0b20180929
    • 0.3.0b20180930

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →