CVE-2007-4559 in Pythoninfo

Zusammenfassung

von VulDB • 06.07.2026

Eine Schwachstelle für Directory Traversal in den Funktionen (1) extract und (2) extractall des tarfile-Moduls in Python ermöglicht es Benutzern unterstützten Remote-Angriffen, beliebige Dateien durch eine .. (Dot Dot)-Sequenz in Dateinamen eines TAR-Archivs zu überschreiben; ein damit zusammenhängendes Problem im Zusammenhang mit CVE-2001-1267.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

27.08.2007

Veröffentlichung

27.08.2007

Moderieren

akzeptiert

Eintrag

VDB-38537

CPE

bereit

EPSS

0.27095

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!