CVE-2015-1326

Orta

Açıklama

version 0.15.1 öncesindeki python-dbusmock sürümünde, bir saldırganın .pyc dosyası sağlaması durumunda, AddTemplate() D-Bus yöntem çağrısı veya DBusTestCase.spawn_server_template() yöntemi kötü amaçlı kod yürütmeye zorlanabilir.

ÖnemOrta
CVSS5.7
İstismar olasılığı—
ÜrünPython-dbusmock
Yayın22 Nis 2019
İlk görülme22 Nis 2019

Nasıl düzeltilir

Güncelleyin
  • python-dbusmock_project python-dbusmock0.15.1 ya da sonraki bir sürüm
  • python-dbusmock0.15.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
python-dbusmock_project python-dbusmockv < 0.15.10.15.1
python-dbusmockPyPIv < 0.15.10.15.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-1326 · Python-dbusmock · Dark Radar