Krytyczna

Diffoscope may write to arbitrary locations due to an untrusted archive

Ujawniono: 13.04.2018
Aktualizacja: 11.10.2026 12:19

diffoscope before 76 writes to arbitrary locations on disk based on the contents of an untrusted archive.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	diffoscope	< 76	76

Odnośniki

Ocena CVSS 9.8/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Słabość (CWE): CWE-22
Platforma: Python (PyPI)
Paczka: diffoscope
Ujawniono: 13.04.2018
Aktualizacja: 11.10.2026 12:19

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2018-83 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-8p5c-f328-9fvv - CC BY 4.0

Historia podatności: diffoscope

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 2
Pierwsza → ostatnia: 04.2018 02.2024
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Krytyczna 1
Średnia 1

Ujawnienia w latach

2018: 1
2019: 0
2020: 0
2021: 0
2022: 0
2023: 0
2024: 1
2025: 0
2026: 0

27.02.2024

diffoscope before 256 allows directory traversal via an embedded filename in a GPG file. Contents of any file, such as ../.ssh/id_rsa, may be disclosed to an attacker. This occurs because the value of

Średnia CVE-2024-25711 < 256 256
13.04.2018

Diffoscope may write to arbitrary locations due to an untrusted archive ten wpis

Krytyczna · 9.8 CVE-2017-0359 < 76 76

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację