python-gnupg allows context-dependent attackers to execute arbitrary commands via shell metacharacters

ÉLEVÉE 7.5CVE-2013-7323 · GHSA-c2fx-8r76-gh36 · PYSEC-2014-89 · Published 09/06/2014 · updated 17/06/2026

En bref

CVE-2013-7323 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant python-gnupg, python-gnupg (vinay sajip).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.9%, plus élevée que 86.8% des vulnérabilités.
Correctif : mettre à jour vers 0.3.5, 0.3.7 ou plus récent.

Package	Affected versions	Patched versions
python-gnupg PyPI	`< 0.3.5< 0.3.7`	`0.3.50.3.7`
python-gnupg vinay_sajip	`= 0.3.0= 0.3.1= 0.3.2= 0.3.3≤ 0.3.4`	No fix yet

python-gnupg before 0.3.5 allows context-dependent attackers to execute arbitrary commands via shell metacharacters in unspecified vectors.

NVD description

python-gnupg before 0.3.5 allows context-dependent attackers to execute arbitrary commands via shell metacharacters in unspecified vectors.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

PyPI

< 0.3.5< 0.3.7

0.3.50.3.7

= 0.3.0= 0.3.1= 0.3.2= 0.3.3≤ 0.3.4

No fix yet

Autres vulnérabilités de python-gnupg

Tout voir →