Dulwich‘build_index_from_tree’函数安全漏洞 CVE-2014-9706 CNNVD-201503-645
7.5
AV
AC
AU
C
I
A
发布：
2015-03-31
修订：
2023-11-07
Dulwich是软件开发者Jelmer Vernooij所研发的一个使用了Git版本控制系统的文件格式和协议的Python实现。 Dulwich 0.9.9之前版本的index.py文件中的‘build_index_from_tree’函数存在安全漏洞。远程攻击者可通过提交特制的目录路径利用该漏洞执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
