Python ≫ Pyxdg

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

7.5

CVE-2019-12761

Exploit

EPSS 0.65%
Veröffentlicht 06.06.2019 19:29:00
Zuletzt bearbeitet 21.11.2024 04:23:31

A code injection issue was discovered in PyXDG before 0.26 via crafted Python code in a Category element of a Menu XML document in a .menu file. XDG_CONFIG_DIRS must be set up to trigger xdg.Menu.parse parsing within the directory containing this fil...

3.3

CVE-2014-1624

EPSS 0.06%
Veröffentlicht 28.01.2014 00:55:04
Zuletzt bearbeitet 11.04.2025 00:51:21

Race condition in the xdg.BaseDirectory.get_runtime_dir function in python-xdg 0.25 allows local users to overwrite arbitrary files by pre-creating /tmp/pyxdg-runtime-dir-fallback-victim to point to a victim-owned location, then replacing it with a s...