p PatchFirst

CVE-2014-1402

CVE-2014-1402

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The default configuration for bccache.FileSystemBytecodeCache in Jinja2 before 2.7.2 does not properly create temporary files, which allows local users to gain privileges via a crafted .cache file with a name starting with __jinja2_ in /tmp.

CVSS 8.6 · Alta · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • jinja2 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.2-1

    Actualiza a 2.7.2-1

  • jinja2 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.2-1

    Actualiza a 2.7.2-1

  • jinja2 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.2-1

    Actualiza a 2.7.2-1

  • jinja2 PyPI

    Versiones
    • 2.0
    • 2.0rc1
    • 2.1
    • 2.1.1
    • 2.2
    • 2.2.1
    • 2.3
    • 2.3.1
    • 2.4
    • 2.4.1
    • 2.5
    • 2.5.1
    • 2.5.2
    • 2.5.3
    • 2.5.4
    • 2.5.5
    • 2.6
    • 2.7
    • 2.7.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.2

    Actualiza a 2.7.2

Fuentes originales

Comprueba tu servidor →