CVE-2002-1119 in Python

Tóm tắt

Bởi VulDB • 12/05/2026

os._execvpe từ os.py trong Python 2.2.1 và các phiên bản trước tạo ra các tệp tạm thời với tên có thể dự đoán được, điều này có thể cho phép người dùng cục bộ thực thi mã tùy ý thông qua một cuộc tấn công symlink.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Tiết lộ: 04/10/2002
• Kiểm duyệt: được chấp nhận
• mục: VDB-19030
• CPE: sẵn sàng
• CWE: CWE-61 (Đã xác nhận)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00491
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1119
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1119
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1119/