NVD

Id
30460  
Name
CVE-2014-1934  
Description
tag.py in eyeD3 (aka python-eyed3) 7.0.3, 0.6.18, and earlier for Python allows local users to modify arbitrary files via a symlink attack on a temporary file.  
Reject
 
CVSS Version
2  
CVSS Score
3.3  
Severity
Low  
CVSS Base Score
3.3  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:N/I:P/A:P)  
Pub Date
2017-01-19  
Published
2014-05-08  
Modified Date
2014-05-09  
Seq
2014-1934  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
161140 30460 CVE-2014-1934 openSUSE-SU-2014:0619  View
161141 30460 CVE-2014-1934 openSUSE-SU-2014:0620  View
161142 30460 CVE-2014-1934 https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=737062  View
161143 30460 CVE-2014-1934 https://bugzilla.redhat.com/show_bug.cgi?id=1063671  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
13561 JVNDB-2014-002436 Python 用 eyeD3 の tag.py における任意のファイルを変更される脆弱性 Python 用 eyeD3 (別名 python-eyed3) の tag.py には、任意のファイルを変更される脆弱性が存在します。 CVE-2014-1934 69221 CVE-2014-1934 30460 3.3 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002436.html 2014-05-07 2014-05-12 View