CVE-2019-14751 in Downloader정보

요약

\~에 의해 VulDB • 2026. 08. 16.

NLTK Downloader 버전 3.4.5 이전에는 디렉토리 트래버설 취약점이 존재하여, 추출 과정에서 잘못 처리되는 NLTK 패키지(ZIP 아카이브) 내의 ../(dot dot slash)를 통해 공격자가 임의 파일을 작성할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

예약하다

2019. 08. 07.

모더레이션

수락

항목

VDB-140664

EPSS

0.05674

출처

Do you need the next level of professionalism?

Upgrade your account now!