p PatchFirst

CVE-2024-12216

CVE-2024-12216 · Arbitrary File Write via TarSlip in dmlc/gluon-cv

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A vulnerability in the `ImageClassificationDataset.from_csv()` API of the `dmlc/gluon-cv` repository, version 0.10.0, allows for arbitrary file write. The function downloads and extracts `tar.gz` files from URLs without proper sanitization, making it susceptible to a TarSlip vulnerability. Attackers can exploit this by crafting malicious tar files that, when extracted, can overwrite files on the victim's system via path traversal or faked symlinks.

CVSS 7.1 · Alta · EPSS 0,3%

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • dmlc/gluon-cv

    Versiones
    • ≥ unspecified, ≤ latest: Afectada (custom)

    Sin corrección publicada

  • gluoncv PyPI

    Versiones
    • 0.1.0
    • 0.10.0
    • 0.10.0b20201203
    • 0.10.0b20201204
    • 0.10.0b20201205
    • 0.10.0b20201206
    • 0.10.0b20201207
    • 0.10.0b20201208
    • 0.10.0b20201209
    • 0.10.0b20201210
    • 0.10.0b20201211
    • 0.10.0b20201212
    • 0.10.0b20201213
    • 0.10.0b20201214
    • 0.10.0b20201215
    • 0.10.0b20201216
    • 0.10.0b20201217
    • 0.10.0b20201218
    • 0.10.0b20201219
    • 0.10.0b20201220
    • 0.10.0b20201221
    • 0.10.0b20201222
    • 0.10.0b20201223
    • 0.10.0b20201224
    • 0.10.0b20201225
    • 0.10.0b20201226
    • 0.10.0b20201227
    • 0.10.0b20201228
    • 0.10.0b20201229
    • 0.10.0b20201230
    • 0.10.0b20201231
    • 0.10.0b20210101
    • 0.10.0b20210102
    • 0.10.0b20210103
    • 0.10.0b20210104
    • 0.10.0b20210105
    • 0.10.0b20210106
    • 0.10.0b20210107
    • 0.10.0b20210108
    • 0.10.0b20210109
    • 0.10.0b20210110
    • 0.10.0b20210111
    • 0.10.0b20210112
    • 0.10.0b20210113
    • 0.10.0b20210114
    • 0.10.0b20210115
    • 0.10.0b20210116
    • 0.10.0b20210117
    • 0.10.0b20210118
    • 0.10.0b20210119
    • 0.10.0b20210120
    • 0.10.0b20210121
    • 0.10.0b20210122
    • 0.10.0b20210123
    • 0.10.0b20210124
    • 0.10.0b20210125
    • 0.10.0b20210126
    • 0.10.0b20210127
    • 0.10.0b20210128
    • 0.10.0b20210129
    • 0.10.0b20210130
    • 0.10.0b20210131
    • 0.10.0b20210201
    • 0.10.0b20210202
    • 0.10.0b20210203
    • 0.10.0b20210204
    • 0.10.0b20210205
    • 0.10.0b20210206
    • 0.10.0b20210207
    • 0.10.0b20210208
    • 0.10.0b20210209
    • 0.10.0b20210210
    • 0.10.0b20210211
    • 0.10.0b20210212
    • 0.10.0b20210213
    • 0.10.0b20210214
    • 0.10.0b20210215
    • 0.10.0b20210216
    • 0.10.0b20210217
    • 0.10.0b20210218
    • 0.10.0b20210219
    • 0.10.0b20210220
    • 0.10.0b20210221
    • 0.10.0b20210222
    • 0.10.0b20210224
    • 0.10.0b20210225
    • 0.10.0b20210226
    • 0.10.0b20210227
    • 0.10.0b20210228
    • 0.10.0b20210301
    • 0.10.0b20210302
    • 0.10.0b20210303
    • 0.10.0b20210304
    • 0.10.0b20210305
    • 0.10.0b20210306
    • 0.10.0b20210307
    • 0.10.0b20210308
    • 0.10.0b20210309
    • 0.2.0
    • 0.2.0b20180502
    • 0.2.0b20180503
    • 0.2.0b20180504
    • 0.2.0b20180505
    • 0.2.0b20180506
    • 0.2.0b20180507
    • 0.2.0b20180508
    • 0.2.0b20180509
    • 0.2.0b20180510
    • 0.2.0b20180511
    • 0.2.0b20180512
    • 0.2.0b20180513
    • 0.2.0b20180514
    • 0.2.0b20180515
    • 0.2.0b20180516
    • 0.2.0b20180517
    • 0.2.0b20180518
    • 0.2.0b20180519
    • 0.2.0b20180520
    • 0.2.0b20180521
    • 0.2.0b20180522
    • 0.2.0b20180523
    • 0.2.0b20180524
    • 0.2.0b20180525
    • 0.2.0b20180526
    • 0.2.0b20180527
    • 0.2.0b20180528
    • 0.2.0b20180529
    • 0.2.0b20180530
    • 0.2.0b20180531
    • 0.2.0b20180601
    • 0.2.0b20180602
    • 0.2.0b20180603
    • 0.2.0b20180604
    • 0.2.0b20180605
    • 0.2.0b20180606
    • 0.2.0b20180607
    • 0.2.0b20180608
    • 0.2.0b20180609
    • 0.2.0b20180610
    • 0.2.0b20180611
    • 0.2.0b20180612
    • 0.2.0b20180613
    • 0.2.0b20180614
    • 0.2.0b20180615
    • 0.2.0b20180616
    • 0.2.0b20180617
    • 0.2.0b20180618
    • 0.2.0b20180619
    • 0.2.0b20180620
    • 0.2.0b20180621
    • 0.2.0b20180622
    • 0.2.0b20180623
    • 0.2.0b20180624
    • 0.2.0b20180625
    • 0.2.0b20180626
    • 0.3.0
    • 0.3.0b20180627
    • 0.3.0b20180628
    • 0.3.0b20180629
    • 0.3.0b20180630
    • 0.3.0b20180701
    • 0.3.0b20180702
    • 0.3.0b20180703
    • 0.3.0b20180704
    • 0.3.0b20180705
    • 0.3.0b20180706
    • 0.3.0b20180707
    • 0.3.0b20180708
    • 0.3.0b20180709
    • 0.3.0b20180710
    • 0.3.0b20180711
    • 0.3.0b20180712
    • 0.3.0b20180713
    • 0.3.0b20180714
    • 0.3.0b20180715
    • 0.3.0b20180716
    • 0.3.0b20180717
    • 0.3.0b20180718
    • 0.3.0b20180719
    • 0.3.0b20180720
    • 0.3.0b20180721
    • 0.3.0b20180722
    • 0.3.0b20180723
    • 0.3.0b20180724
    • 0.3.0b20180725
    • 0.3.0b20180726
    • 0.3.0b20180727
    • 0.3.0b20180728
    • 0.3.0b20180729
    • 0.3.0b20180730
    • 0.3.0b20180731
    • 0.3.0b20180801
    • 0.3.0b20180802
    • 0.3.0b20180803
    • 0.3.0b20180804
    • 0.3.0b20180805
    • 0.3.0b20180806
    • 0.3.0b20180807
    • 0.3.0b20180808
    • 0.3.0b20180809
    • 0.3.0b20180810
    • 0.3.0b20180811
    • 0.3.0b20180812
    • 0.3.0b20180813
    • 0.3.0b20180814
    • 0.3.0b20180815
    • 0.3.0b20180816
    • 0.3.0b20180817
    • 0.3.0b20180818
    • 0.3.0b20180819
    • 0.3.0b20180820
    • 0.3.0b20180821
    • 0.3.0b20180822
    • 0.3.0b20180823
    • 0.3.0b20180824
    • 0.3.0b20180825
    • 0.3.0b20180826
    • 0.3.0b20180827
    • 0.3.0b20180828
    • 0.3.0b20180829
    • 0.3.0b20180830
    • 0.3.0b20180831
    • 0.3.0b20180901
    • 0.3.0b20180902
    • 0.3.0b20180903
    • 0.3.0b20180904
    • 0.3.0b20180905
    • 0.3.0b20180906
    • 0.3.0b20180907
    • 0.3.0b20180908
    • 0.3.0b20180909
    • 0.3.0b20180910
    • 0.3.0b20180911
    • 0.3.0b20180912
    • 0.3.0b20180913
    • 0.3.0b20180914
    • 0.3.0b20180915
    • 0.3.0b20180916
    • 0.3.0b20180917
    • 0.3.0b20180918
    • 0.3.0b20180919
    • 0.3.0b20180920
    • 0.3.0b20180921
    • 0.3.0b20180922
    • 0.3.0b20180923
    • 0.3.0b20180924
    • 0.3.0b20180925
    • 0.3.0b20180926
    • 0.3.0b20180927
    • 0.3.0b20180928
    • 0.3.0b20180929
    • 0.3.0b20180930

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →