CVE-2022-23531
CVE-2022-23531 · Arbitrary file write when scanning a specially-crafted local PyPI package
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
GuardDog is a CLI tool to identify malicious PyPI packages. Versions prior to 0.1.5 are vulnerable to Relative Path Traversal when scanning a specially-crafted local PyPI package. Running GuardDog against a specially-crafted package can allow an attacker to write an arbitrary file on the machine where GuardDog is executed due to a path traversal vulnerability when extracting the .tar.gz file of the package being scanned, which exists by design in the tarfile.TarFile.extractall function. This issue is patched in version 0.1.5.
CVSS 5.8 · Moyenne · EPSS 0,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
guarddog
- Versions du logiciel
- < 0.1.5: Concernée
Aucun correctif publié
guarddog PyPI
- Versions du logiciel
- 0.1.1
- 0.1.3
- 0.1.4
- Plages de versions concernées
- ECOSYSTEM: < 0.1.5
Mettez à jour vers 0.1.5
guarddog PyPI
- Versions du logiciel
- 0.1.1
- 0.1.3
- 0.1.4
- Plages de versions concernées
- GIT: < a56aff58264cb6b7855d71b00dc10c39a5dbd306
- ECOSYSTEM: < 0.1.5
Mettez à jour vers 0.1.5