Podatność CVE-2013-1888

Podatność CVE-2013-1888

Publikacja: 2013-08-17

Opis:

Typ:

(Improper Link Resolution Before File Access ('Link Following'))

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.9/10	10/10	3.4/10

Affected software
Pip-installer -> PIP

https://github.com/pypa/pip/pull/780/files

https://github.com/pypa/pip/pull/734/files

https://github.com/pypa/pip/issues/725

http://www.openwall.com/lists/oss-security/2013/03/22/10

http://lists.fedoraproject.org/pipermail/package-announce/2013-May/106311.html

http://lists.fedoraproject.org/pipermail/package-announce/2013-May/105989.html

http://lists.fedoraproject.org/pipermail/package-announce/2013-May/105952.html