FICHE CVE

CVE-2016-10075

Publiée le 2017-01-19 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

La bibliothèque de barre de progression `tqdm` (versions 4.4.1 à 4.10) est concernée si elle est installée sur votre système. Un attaquant disposant d'un accès utilisateur local peut exécuter du code arbitraire avec vos privilèges s'il parvient à vous inciter à utiliser la bibliothèque dans un répertoire contenant un journal git malveillant. Il s'agit d'une attaque de faible complexité qui nécessite un accès local, mais aucune autre interaction de l'utilisateur au-delà de l'exécution du logiciel dans le répertoire compromis.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

CWE-17

Publiée2017-01-19

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The tqdm._version module in tqdm versions 4.4.1 and 4.10 allows local users to execute arbitrary code via a crafted repo with a malicious git log in the current working directory.