p PatchFirst

CVE-2024-12216

CVE-2024-12216 · Arbitrary File Write via TarSlip in dmlc/gluon-cv

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

A vulnerability in the `ImageClassificationDataset.from_csv()` API of the `dmlc/gluon-cv` repository, version 0.10.0, allows for arbitrary file write. The function downloads and extracts `tar.gz` files from URLs without proper sanitization, making it susceptible to a TarSlip vulnerability. Attackers can exploit this by crafting malicious tar files that, when extracted, can overwrite files on the victim's system via path traversal or faked symlinks.

CVSS 7.1 · Élevée · EPSS 0,3%

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • dmlc/gluon-cv

    Versions du logiciel
    • ≥ unspecified, ≤ latest: Concernée (custom)

    Aucun correctif publié

  • gluoncv PyPI

    Versions du logiciel
    • 0.1.0
    • 0.10.0
    • 0.10.0b20201203
    • 0.10.0b20201204
    • 0.10.0b20201205
    • 0.10.0b20201206
    • 0.10.0b20201207
    • 0.10.0b20201208
    • 0.10.0b20201209
    • 0.10.0b20201210
    • 0.10.0b20201211
    • 0.10.0b20201212
    • 0.10.0b20201213
    • 0.10.0b20201214
    • 0.10.0b20201215
    • 0.10.0b20201216
    • 0.10.0b20201217
    • 0.10.0b20201218
    • 0.10.0b20201219
    • 0.10.0b20201220
    • 0.10.0b20201221
    • 0.10.0b20201222
    • 0.10.0b20201223
    • 0.10.0b20201224
    • 0.10.0b20201225
    • 0.10.0b20201226
    • 0.10.0b20201227
    • 0.10.0b20201228
    • 0.10.0b20201229
    • 0.10.0b20201230
    • 0.10.0b20201231
    • 0.10.0b20210101
    • 0.10.0b20210102
    • 0.10.0b20210103
    • 0.10.0b20210104
    • 0.10.0b20210105
    • 0.10.0b20210106
    • 0.10.0b20210107
    • 0.10.0b20210108
    • 0.10.0b20210109
    • 0.10.0b20210110
    • 0.10.0b20210111
    • 0.10.0b20210112
    • 0.10.0b20210113
    • 0.10.0b20210114
    • 0.10.0b20210115
    • 0.10.0b20210116
    • 0.10.0b20210117
    • 0.10.0b20210118
    • 0.10.0b20210119
    • 0.10.0b20210120
    • 0.10.0b20210121
    • 0.10.0b20210122
    • 0.10.0b20210123
    • 0.10.0b20210124
    • 0.10.0b20210125
    • 0.10.0b20210126
    • 0.10.0b20210127
    • 0.10.0b20210128
    • 0.10.0b20210129
    • 0.10.0b20210130
    • 0.10.0b20210131
    • 0.10.0b20210201
    • 0.10.0b20210202
    • 0.10.0b20210203
    • 0.10.0b20210204
    • 0.10.0b20210205
    • 0.10.0b20210206
    • 0.10.0b20210207
    • 0.10.0b20210208
    • 0.10.0b20210209
    • 0.10.0b20210210
    • 0.10.0b20210211
    • 0.10.0b20210212
    • 0.10.0b20210213
    • 0.10.0b20210214
    • 0.10.0b20210215
    • 0.10.0b20210216
    • 0.10.0b20210217
    • 0.10.0b20210218
    • 0.10.0b20210219
    • 0.10.0b20210220
    • 0.10.0b20210221
    • 0.10.0b20210222
    • 0.10.0b20210224
    • 0.10.0b20210225
    • 0.10.0b20210226
    • 0.10.0b20210227
    • 0.10.0b20210228
    • 0.10.0b20210301
    • 0.10.0b20210302
    • 0.10.0b20210303
    • 0.10.0b20210304
    • 0.10.0b20210305
    • 0.10.0b20210306
    • 0.10.0b20210307
    • 0.10.0b20210308
    • 0.10.0b20210309
    • 0.2.0
    • 0.2.0b20180502
    • 0.2.0b20180503
    • 0.2.0b20180504
    • 0.2.0b20180505
    • 0.2.0b20180506
    • 0.2.0b20180507
    • 0.2.0b20180508
    • 0.2.0b20180509
    • 0.2.0b20180510
    • 0.2.0b20180511
    • 0.2.0b20180512
    • 0.2.0b20180513
    • 0.2.0b20180514
    • 0.2.0b20180515
    • 0.2.0b20180516
    • 0.2.0b20180517
    • 0.2.0b20180518
    • 0.2.0b20180519
    • 0.2.0b20180520
    • 0.2.0b20180521
    • 0.2.0b20180522
    • 0.2.0b20180523
    • 0.2.0b20180524
    • 0.2.0b20180525
    • 0.2.0b20180526
    • 0.2.0b20180527
    • 0.2.0b20180528
    • 0.2.0b20180529
    • 0.2.0b20180530
    • 0.2.0b20180531
    • 0.2.0b20180601
    • 0.2.0b20180602
    • 0.2.0b20180603
    • 0.2.0b20180604
    • 0.2.0b20180605
    • 0.2.0b20180606
    • 0.2.0b20180607
    • 0.2.0b20180608
    • 0.2.0b20180609
    • 0.2.0b20180610
    • 0.2.0b20180611
    • 0.2.0b20180612
    • 0.2.0b20180613
    • 0.2.0b20180614
    • 0.2.0b20180615
    • 0.2.0b20180616
    • 0.2.0b20180617
    • 0.2.0b20180618
    • 0.2.0b20180619
    • 0.2.0b20180620
    • 0.2.0b20180621
    • 0.2.0b20180622
    • 0.2.0b20180623
    • 0.2.0b20180624
    • 0.2.0b20180625
    • 0.2.0b20180626
    • 0.3.0
    • 0.3.0b20180627
    • 0.3.0b20180628
    • 0.3.0b20180629
    • 0.3.0b20180630
    • 0.3.0b20180701
    • 0.3.0b20180702
    • 0.3.0b20180703
    • 0.3.0b20180704
    • 0.3.0b20180705
    • 0.3.0b20180706
    • 0.3.0b20180707
    • 0.3.0b20180708
    • 0.3.0b20180709
    • 0.3.0b20180710
    • 0.3.0b20180711
    • 0.3.0b20180712
    • 0.3.0b20180713
    • 0.3.0b20180714
    • 0.3.0b20180715
    • 0.3.0b20180716
    • 0.3.0b20180717
    • 0.3.0b20180718
    • 0.3.0b20180719
    • 0.3.0b20180720
    • 0.3.0b20180721
    • 0.3.0b20180722
    • 0.3.0b20180723
    • 0.3.0b20180724
    • 0.3.0b20180725
    • 0.3.0b20180726
    • 0.3.0b20180727
    • 0.3.0b20180728
    • 0.3.0b20180729
    • 0.3.0b20180730
    • 0.3.0b20180731
    • 0.3.0b20180801
    • 0.3.0b20180802
    • 0.3.0b20180803
    • 0.3.0b20180804
    • 0.3.0b20180805
    • 0.3.0b20180806
    • 0.3.0b20180807
    • 0.3.0b20180808
    • 0.3.0b20180809
    • 0.3.0b20180810
    • 0.3.0b20180811
    • 0.3.0b20180812
    • 0.3.0b20180813
    • 0.3.0b20180814
    • 0.3.0b20180815
    • 0.3.0b20180816
    • 0.3.0b20180817
    • 0.3.0b20180818
    • 0.3.0b20180819
    • 0.3.0b20180820
    • 0.3.0b20180821
    • 0.3.0b20180822
    • 0.3.0b20180823
    • 0.3.0b20180824
    • 0.3.0b20180825
    • 0.3.0b20180826
    • 0.3.0b20180827
    • 0.3.0b20180828
    • 0.3.0b20180829
    • 0.3.0b20180830
    • 0.3.0b20180831
    • 0.3.0b20180901
    • 0.3.0b20180902
    • 0.3.0b20180903
    • 0.3.0b20180904
    • 0.3.0b20180905
    • 0.3.0b20180906
    • 0.3.0b20180907
    • 0.3.0b20180908
    • 0.3.0b20180909
    • 0.3.0b20180910
    • 0.3.0b20180911
    • 0.3.0b20180912
    • 0.3.0b20180913
    • 0.3.0b20180914
    • 0.3.0b20180915
    • 0.3.0b20180916
    • 0.3.0b20180917
    • 0.3.0b20180918
    • 0.3.0b20180919
    • 0.3.0b20180920
    • 0.3.0b20180921
    • 0.3.0b20180922
    • 0.3.0b20180923
    • 0.3.0b20180924
    • 0.3.0b20180925
    • 0.3.0b20180926
    • 0.3.0b20180927
    • 0.3.0b20180928
    • 0.3.0b20180929
    • 0.3.0b20180930

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →