CVE-2016-10075 – Gentoo Linux Security Advisory 201807-01

https://notcve.org/view.php?id=CVE-2016-10075

19 Jan 2017 — The tqdm._version module in tqdm versions 4.4.1 and 4.10 allows local users to execute arbitrary code via a crafted repo with a malicious git log in the current working directory. El módulo tqdm._version en tqdm en versiones 4.4.1 y 4.10 permite a usuarios locales ejecutar código arbitrario a través de un repo manipulado con un registro git malicioso en el directorio de trabajo actual. A vulnerability in tqdm could allow remote attackers to execute arbitrary code. • http://www.openwall.com/lists/oss-security/2016/12/28/8 • CWE-17: DEPRECATED: Code •