FICHE CVE

CVE-2014-3697

Publiée le 2014-10-29 · Dernière modification le 2026-06-17

Absolute path traversal vulnerability in the untar_block function in win32/untar.c in Pidgin before 2.10.10 on Windows allows remote attackers to write to arbitrary files via a drive name in a tar archive of a smiley theme.

CVSS 2.06.4 MOYENNE
Publiée2014-10-29
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES