p PatchFirst

CVE-2024-12216

CVE-2024-12216 · Arbitrary File Write via TarSlip in dmlc/gluon-cv

This page contains facts from public vulnerability sources. Check the original advisory before updating.

This page shows selected source facts. See the linked advisories for the complete description and affected versions.

A vulnerability in the `ImageClassificationDataset.from_csv()` API of the `dmlc/gluon-cv` repository, version 0.10.0, allows for arbitrary file write. The function downloads and extracts `tar.gz` files from URLs without proper sanitization, making it susceptible to a TarSlip vulnerability. Attackers can exploit this by crafting malicious tar files that, when extracted, can overwrite files on the victim's system via path traversal or faked symlinks.

CVSS 7.1 · High · EPSS 0.3%

Published
Updated

Stack: python

Affected products and versions

  • dmlc/gluon-cv

    Versions
    • ≥ unspecified, ≤ latest: Affected (custom)

    No fix published

  • gluoncv PyPI

    Versions
    • 0.1.0
    • 0.10.0
    • 0.10.0b20201203
    • 0.10.0b20201204
    • 0.10.0b20201205
    • 0.10.0b20201206
    • 0.10.0b20201207
    • 0.10.0b20201208
    • 0.10.0b20201209
    • 0.10.0b20201210
    • 0.10.0b20201211
    • 0.10.0b20201212
    • 0.10.0b20201213
    • 0.10.0b20201214
    • 0.10.0b20201215
    • 0.10.0b20201216
    • 0.10.0b20201217
    • 0.10.0b20201218
    • 0.10.0b20201219
    • 0.10.0b20201220
    • 0.10.0b20201221
    • 0.10.0b20201222
    • 0.10.0b20201223
    • 0.10.0b20201224
    • 0.10.0b20201225
    • 0.10.0b20201226
    • 0.10.0b20201227
    • 0.10.0b20201228
    • 0.10.0b20201229
    • 0.10.0b20201230
    • 0.10.0b20201231
    • 0.10.0b20210101
    • 0.10.0b20210102
    • 0.10.0b20210103
    • 0.10.0b20210104
    • 0.10.0b20210105
    • 0.10.0b20210106
    • 0.10.0b20210107
    • 0.10.0b20210108
    • 0.10.0b20210109
    • 0.10.0b20210110
    • 0.10.0b20210111
    • 0.10.0b20210112
    • 0.10.0b20210113
    • 0.10.0b20210114
    • 0.10.0b20210115
    • 0.10.0b20210116
    • 0.10.0b20210117
    • 0.10.0b20210118
    • 0.10.0b20210119
    • 0.10.0b20210120
    • 0.10.0b20210121
    • 0.10.0b20210122
    • 0.10.0b20210123
    • 0.10.0b20210124
    • 0.10.0b20210125
    • 0.10.0b20210126
    • 0.10.0b20210127
    • 0.10.0b20210128
    • 0.10.0b20210129
    • 0.10.0b20210130
    • 0.10.0b20210131
    • 0.10.0b20210201
    • 0.10.0b20210202
    • 0.10.0b20210203
    • 0.10.0b20210204
    • 0.10.0b20210205
    • 0.10.0b20210206
    • 0.10.0b20210207
    • 0.10.0b20210208
    • 0.10.0b20210209
    • 0.10.0b20210210
    • 0.10.0b20210211
    • 0.10.0b20210212
    • 0.10.0b20210213
    • 0.10.0b20210214
    • 0.10.0b20210215
    • 0.10.0b20210216
    • 0.10.0b20210217
    • 0.10.0b20210218
    • 0.10.0b20210219
    • 0.10.0b20210220
    • 0.10.0b20210221
    • 0.10.0b20210222
    • 0.10.0b20210224
    • 0.10.0b20210225
    • 0.10.0b20210226
    • 0.10.0b20210227
    • 0.10.0b20210228
    • 0.10.0b20210301
    • 0.10.0b20210302
    • 0.10.0b20210303
    • 0.10.0b20210304
    • 0.10.0b20210305
    • 0.10.0b20210306
    • 0.10.0b20210307
    • 0.10.0b20210308
    • 0.10.0b20210309
    • 0.2.0
    • 0.2.0b20180502
    • 0.2.0b20180503
    • 0.2.0b20180504
    • 0.2.0b20180505
    • 0.2.0b20180506
    • 0.2.0b20180507
    • 0.2.0b20180508
    • 0.2.0b20180509
    • 0.2.0b20180510
    • 0.2.0b20180511
    • 0.2.0b20180512
    • 0.2.0b20180513
    • 0.2.0b20180514
    • 0.2.0b20180515
    • 0.2.0b20180516
    • 0.2.0b20180517
    • 0.2.0b20180518
    • 0.2.0b20180519
    • 0.2.0b20180520
    • 0.2.0b20180521
    • 0.2.0b20180522
    • 0.2.0b20180523
    • 0.2.0b20180524
    • 0.2.0b20180525
    • 0.2.0b20180526
    • 0.2.0b20180527
    • 0.2.0b20180528
    • 0.2.0b20180529
    • 0.2.0b20180530
    • 0.2.0b20180531
    • 0.2.0b20180601
    • 0.2.0b20180602
    • 0.2.0b20180603
    • 0.2.0b20180604
    • 0.2.0b20180605
    • 0.2.0b20180606
    • 0.2.0b20180607
    • 0.2.0b20180608
    • 0.2.0b20180609
    • 0.2.0b20180610
    • 0.2.0b20180611
    • 0.2.0b20180612
    • 0.2.0b20180613
    • 0.2.0b20180614
    • 0.2.0b20180615
    • 0.2.0b20180616
    • 0.2.0b20180617
    • 0.2.0b20180618
    • 0.2.0b20180619
    • 0.2.0b20180620
    • 0.2.0b20180621
    • 0.2.0b20180622
    • 0.2.0b20180623
    • 0.2.0b20180624
    • 0.2.0b20180625
    • 0.2.0b20180626
    • 0.3.0
    • 0.3.0b20180627
    • 0.3.0b20180628
    • 0.3.0b20180629
    • 0.3.0b20180630
    • 0.3.0b20180701
    • 0.3.0b20180702
    • 0.3.0b20180703
    • 0.3.0b20180704
    • 0.3.0b20180705
    • 0.3.0b20180706
    • 0.3.0b20180707
    • 0.3.0b20180708
    • 0.3.0b20180709
    • 0.3.0b20180710
    • 0.3.0b20180711
    • 0.3.0b20180712
    • 0.3.0b20180713
    • 0.3.0b20180714
    • 0.3.0b20180715
    • 0.3.0b20180716
    • 0.3.0b20180717
    • 0.3.0b20180718
    • 0.3.0b20180719
    • 0.3.0b20180720
    • 0.3.0b20180721
    • 0.3.0b20180722
    • 0.3.0b20180723
    • 0.3.0b20180724
    • 0.3.0b20180725
    • 0.3.0b20180726
    • 0.3.0b20180727
    • 0.3.0b20180728
    • 0.3.0b20180729
    • 0.3.0b20180730
    • 0.3.0b20180731
    • 0.3.0b20180801
    • 0.3.0b20180802
    • 0.3.0b20180803
    • 0.3.0b20180804
    • 0.3.0b20180805
    • 0.3.0b20180806
    • 0.3.0b20180807
    • 0.3.0b20180808
    • 0.3.0b20180809
    • 0.3.0b20180810
    • 0.3.0b20180811
    • 0.3.0b20180812
    • 0.3.0b20180813
    • 0.3.0b20180814
    • 0.3.0b20180815
    • 0.3.0b20180816
    • 0.3.0b20180817
    • 0.3.0b20180818
    • 0.3.0b20180819
    • 0.3.0b20180820
    • 0.3.0b20180821
    • 0.3.0b20180822
    • 0.3.0b20180823
    • 0.3.0b20180824
    • 0.3.0b20180825
    • 0.3.0b20180826
    • 0.3.0b20180827
    • 0.3.0b20180828
    • 0.3.0b20180829
    • 0.3.0b20180830
    • 0.3.0b20180831
    • 0.3.0b20180901
    • 0.3.0b20180902
    • 0.3.0b20180903
    • 0.3.0b20180904
    • 0.3.0b20180905
    • 0.3.0b20180906
    • 0.3.0b20180907
    • 0.3.0b20180908
    • 0.3.0b20180909
    • 0.3.0b20180910
    • 0.3.0b20180911
    • 0.3.0b20180912
    • 0.3.0b20180913
    • 0.3.0b20180914
    • 0.3.0b20180915
    • 0.3.0b20180916
    • 0.3.0b20180917
    • 0.3.0b20180918
    • 0.3.0b20180919
    • 0.3.0b20180920
    • 0.3.0b20180921
    • 0.3.0b20180922
    • 0.3.0b20180923
    • 0.3.0b20180924
    • 0.3.0b20180925
    • 0.3.0b20180926
    • 0.3.0b20180927
    • 0.3.0b20180928
    • 0.3.0b20180929
    • 0.3.0b20180930

    No fix published

Original sources

Check your server →