CVE-2014-1402 in Jinja2
Zusammenfassung (Englisch)
The default configuration for bccache.FileSystemBytecodeCache in Jinja2 before 2.7.2 does not properly create temporary files, which allows local users to gain privileges via a crafted .cache file with a name starting with __jinja2_ in /tmp.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Reservieren
10.01.2014
Veröffentlichung
19.05.2014
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 69739 | Pocoo Jinja2 Default Configuration cache erweiterte Rechte | 264 | Nicht definiert | Offizieller Fix | CVE-2014-1402 |