DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Python: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2015-06-04
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Python ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code zur Ausführung zu bringen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2013-1753US | high7.5 | — | ||
The gzip_decode function in the xmlrpc client library in Python 3.4 and earlier allows remote attackers to cause a denial of service (memory consumption) via a crafted HTTP request… | ||||
| CVE-2014-4650US | critical9.8 | Exploit | ||
The CGIHTTPServer module in Python 2.7.5 and 3.3.4 does not properly handle URLs in which URL encoding is used for path separators, which allows remote attackers to read script sou… | ||||
| CVE-2013-1752US | — | — | ||
Rejected reason: Various versions of Python do not properly restrict readline calls, which allows remote attackers to cause a denial of service (memory consumption) via a long stri… | ||||
| CVE-2014-1912US | high7.5 | Exploit | ||
Buffer overflow in the socket.recvfrom_into function in Modules/socketmodule.c in Python 2.5 before 2.7.7, 3.x before 3.3.4, and 3.4.x before 3.4rc1 allows remote attackers to exec… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Ubuntu Security Notice USN-2653-1external
- openSUSE Security Update OPENSUSE-SU-2025:15713-1 vom 2025-11-08external
- Red Hat Advisory RHSA-2015:1064-1 vom 2015-06-04external
- Red Hat Security Advisory RHSA-2015:1330-2 vom 2015-07-22external
- Red Hat Security Advisory RHSA-2015:2101 vom 2015-11-19external
- F5 Security Advisory K53192206 vom 2017-07-21external
- WID-SEC-W-2025-2521 - CSAF Versionself
- WID-SEC-2025-2521 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan