CVE-2019-19274
Yüksək
Təsvir
typed_ast 1.3.0 və 1.3.1 versiyalarında handle_keywordonly_args funksiyasında sərhədlərdən kənar oxuma (out-of-bounds read) zəifliyi mövcuddur. Python interpretatoruna Python mənbə kodunu təhlil etdirə bilən (lakin mütləq şəkildə icra etdirməyən) hücumçu, interpretator prosesini çökdürə bilər. Bu, məsələn, Python kodunu təhlil edən (lakin icra etməyən) veb əsaslı xidmətlər üçün risk yarada bilər. (Bu problem həmçinin müəyyən Python 3.8.0-alpha önburaxılışlarına da təsir etmişdir.)
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Python Typed Ast
Dərc26 noy 2019
İlk görülmə26 noy 2019
Necə düzəltmək olar
Yeniləyin
- typed-ast1.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python typed_ast | 1.3.0, 1.3.1 | — |
| typed-astPyPI | 1.3.0 ≤ v < 1.3.2, v < 1.3.2 | 1.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.