PT-2011-5011

CVE-2011-4617

Publicado

2011-12-31

Atualizado

2022-05-17

CVSS 4.0

6.9

Média

MétricasAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions virtualenv versions prior to 1.5

Description The issue allows local users to overwrite arbitrary files via a symlink attack on a certain file in /tmp/.

Recommendations For versions prior to 1.5, update to version 1.5 or later to resolve the issue.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

GHSA-3JHC-WJQF-5F2C

PYSEC-2011-23

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾