p PatchFirst

CVE-2014-0012

CVE-2014-0012

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

FileSystemBytecodeCache in Jinja2 2.7.2 does not properly create temporary directories, which allows local users to gain privileges by pre-creating a temporary directory with a user's uid. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-1402.

CVSS 6.9 · Media · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • jinja2 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.2-2

    Actualiza a 2.7.2-2

  • jinja2 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.2-2

    Actualiza a 2.7.2-2

  • jinja2 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.2-2

    Actualiza a 2.7.2-2

  • jinja2 PyPI

    Versiones
    • 2.0
    • 2.0rc1
    • 2.1
    • 2.1.1
    • 2.2
    • 2.2.1
    • 2.3
    • 2.3.1
    • 2.4
    • 2.4.1
    • 2.5
    • 2.5.1
    • 2.5.2
    • 2.5.3
    • 2.5.4
    • 2.5.5
    • 2.6
    • 2.7
    • 2.7.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.2

    Actualiza a 2.7.2

  • jinja2 PyPI

    Versiones
    • 2.0
    • 2.0rc1
    • 2.1
    • 2.1.1
    • 2.2
    • 2.2.1
    • 2.3
    • 2.3.1
    • 2.4
    • 2.4.1
    • 2.5
    • 2.5.1
    • 2.5.2
    • 2.5.3
    • 2.5.4
    • 2.5.5
    • 2.6
    • 2.7
    • 2.7.1
    • 2.7.2
    Intervalos de versiones afectados
    • GIT: < acb672b6a179567632e032f547582f30fa2f4aa7
    • ECOSYSTEM: < 2.7.3

    Actualiza a 2.7.3

Fuentes originales

Comprueba tu servidor →