CVE-2013-1752

mediumrejectedPriorität · verfolgen · 0DEUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

— EPSS

no CVSS · medium

Is it mine?

12 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · osv

Rejected reason: Various versions of Python do not properly restrict readline calls, which allows remote attackers to cause a denial of service (memory consumption) via a long string, related to (1) httplib - fixed in 2.7.4, 2.6.9, and 3.3.3; (2) ftplib - fixed in 2.7.6, 2.6.9, 3.3.3; (3) imaplib - not yet fixed in 2.7.x, fixed in 2.6.9, 3.3.3; (4) nntplib - fixed in 2.7.6, 2.6.9, 3.3.3; (5) poplib - not yet fixed in 2.7.x, fixed in 2.6.9, 3.3.3; and (6) smtplib - not yet fixed in 2.7.x, fixed in 2.6.9, not yet fixed in 3.3.x. NOTE: this was REJECTed because it is incompatible with CNT1 "Independently Fixable" in the CVE Counting Decisions

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

mediumeigene Risikoeinstufung einer nationalen Quelle (kein CVSS-Wert)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-400USLLM-abgeleitet

betroffene Produkte (12)

Betroffene Produkte und Versionsbereiche.

Debian Linux Wheezy (7.0)alle Versionencert_bundDEcpe:/o:debian:debian_linux:7.0
F5 BIG-IPalle Versionencert_bundDEcpe:/a:f5:big-ip:-
F5 Enterprise Manageralle Versionencert_bundDEcpe:/a:f5:enterprise_manager:-
F5 Policy Enforcement Manageralle Versionencert_bundDEcpe:/a:f5:big-ip_policy_enforcement_manager:-
F5 WebAcceleratoralle Versionencert_bundDEcpe:/h:f5:big-ip_webaccelerator:-
Open Source Pythonalle Versionencert_bundDEcpe:/a:python:python:-
Red Hat Enterprise Linux 6alle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:6
Red Hat Enterprise Linux 7alle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:7
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-
SUSE Linux Enterprise Desktopalle Versionencert_bundDEcpe:/o:suse:linux_enterprise_desktop:-
SUSE Linux Enterprise Serveralle Versionencert_bundDEcpe:/o:suse:linux_enterprise_server:-
SUSE openSUSEalle Versionencert_bundDEcpe:/o:suse:opensuse:-

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-2521Python: Mehrere SchwachstellenDeutsch2015-06-04csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Python ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code zur Ausführung zu bringen.
PSF-2019-1smtplib unlimited read2019-06-03vendor · osvUS
The smtplib module doesn't limit the amount of read data in its call to readline(). An erroneous or malicious SMTP server can trick the smtplib module to consume large amounts of memory.

auch bekannt als (2)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund osv NVD CVE.org MITRE

veröffentlicht 2019-06-03geändert 2023-11-07

Referenzen (5) cnnvd

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan