CVE-2013-1888
lowPriorität · verfolgen · 8EPSS 0.004 · 30. PerzentilEUUSEPSS · bewertet 2026-10-26
pip before 1.3 allows local users to overwrite arbitrary files via a symlink attack on a file in the /tmp/pip-build temporary directory.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 1.8–6.2
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (6)
Betroffene Produkte und Versionsbereiche.
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-4gv5-qhvr-36vvImproper Link Resolution Before File Access in pip2022-05-13ghsa · osvUS
pip before 1.3 allows local users to overwrite arbitrary files via a symlink attack on a file in the /tmp/pip-build temporary directory.
- PYSEC-2013-92013-08-17vendor · osvUS
pip before 1.3 allows local users to overwrite arbitrary files via a symlink attack on a file in the /tmp/pip-build temporary directory.
auch bekannt als (6)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (21)
Externe Belege — Patches, Meldungen, Analysen.
- http://lists.fedoraproject.org/pipermail/package-announce/2013-May/105952.htmlcnnvd
- http://lists.fedoraproject.org/pipermail/package-announce/2013-May/105989.htmlcnnvd
- http://lists.fedoraproject.org/pipermail/package-announce/2013-May/106311.htmlcnnvd
- http://www.openwall.com/lists/oss-security/2013/03/22/10cnnvd
- https://github.com/pypa/pip/issues/725cnnvd
- https://github.com/pypa/pip/pull/734/filescnnvd
- https://github.com/pypa/pip/pull/780/filescnnvd
- http://lists.fedoraproject.org/pipermail/package-announce/2013-May/105952.htmlenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan