漏洞信息详情

Natural Language Toolkit 路径遍历漏洞

漏洞简介

Natural Language Toolkit（NLTK）是一款使用Python语言编写的自然语言处理工具包。

NLTK中存在安全漏洞，该漏洞源于程序没有正确处理特制的ZIP归档文件。远程攻击者可利用该漏洞向文件系统中写入任意文件。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/nltk/nltk/commit/f59d7ed8df2e0e957f7f247fe218032abdbe9a10

参考网址

来源:salvatoresecurity.com

链接:https://salvatoresecurity.com/zip-slip-in-nltk-cve-2019-14751/

来源:github.com

链接:https://github.com/nltk/nltk/commit/f59d7ed8df2e0e957f7f247fe218032abdbe9a10

来源:github.com

链接:https://github.com/nltk/nltk/blob/3.4.5/ChangeLog

来源:github.com

链接:https://github.com/mssalvatore/CVE-2019-14751_PoC

来源:usn.ubuntu.com

链接:https://usn.ubuntu.com/4106-1/

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/154153/Ubuntu-Security-Notice-USN-4106-1.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.3181/

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/NLTK-directory-traversal-via-ZIP-Extraction-30092

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-14751

受影响实体

    暂无

补丁