CVE-2007-4559 in Python

Riassunto

di VulDB • 06/07/2026

Vulnerabilità di directory traversal nelle funzioni (1) extract e (2) extractall del modulo tarfile in Python consente ad attaccanti remoti con assistenza dell'utente di sovrascrivere file arbitrari tramite una sequenza .. (punto punto) nei nomi dei file all'interno di un archivio TAR, problema correlato a CVE-2001-1267.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 27/08/2007
• Divulgazione: 27/08/2007
• Moderazione: accettato
• Voce: VDB-38537
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.27095
• KEV: no
• Attività: molto basso
• Settore: Education, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4559
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4559/