CVE-2014-0012
Beschrijving NL
FileSystemBytecodeCache in Jinja2 2.7.2 maakt geen tijdelijke mappen aan, waardoor lokale gebruikers privileges kunnen krijgen door vooraf een tijdelijke map aan te maken met de uid van een gebruiker. OPMERKING: deze kwetsbaarheid bestaat vanwege een onvolledige oplossing voor CVE-2014-1402.
Origineel (Engels) tonen
FileSystemBytecodeCache in Jinja2 2.7.2 does not properly create temporary directories, which allows local users to gain privileges by pre-creating a temporary directory with a user's uid. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-1402.