CVE-2014-4616
Orta
Açıklama
Python 2.7 ile 3.5 arası sürümlerde ve simplejson 2.6.1 öncesi sürümlerde bulunan _json modülündeki scanstring fonksiyonundaki dizi dizin hatası, bağlama bağlı saldırganların raw_decode fonksiyonuna iletilen idx argümanındaki negatif bir dizin değeri aracılığıyla rastgele işlem belleğini okumasına olanak tanır.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Python
Yayın24 Ağu 2017
İlk görülme24 Ağu 2017
Nasıl düzeltilir
Güncelleyin
- python python2.7.7, 3.2.6, 3.3.6, 3.4.1 ya da sonraki bir sürüm
- simplejson_project simplejson2.6.1 ya da sonraki bir sürüm
- simplejson2.6.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python python | 2.7.0 ≤ v < 2.7.7, 3.0.0 ≤ v < 3.2.6, 3.3.0 ≤ v < 3.3.6, 3.4.0 ≤ v < 3.4.1 | 2.7.7, 3.2.6, 3.3.6, 3.4.1 |
| simplejson_project simplejson | v < 2.6.1 | 2.6.1 |
| opensuse opensuse | 13.1 | — |
| opensuse_project opensuse | 12.3 | — |
| simplejsonPyPI | v < 2.6.1 | 2.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.