En bref
- CVE-2014-4616 est une vulnérabilité MOYENNE (CVSS 5.9) touchant simplejson, python (python), simplejson (simplejson project).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 7.8%, plus élevée que 94.7% des vulnérabilités.
- Correctif : mettre à jour vers 2.6.1, 2.7.7, 3.2.6, 3.3.6 ou plus récent.
| Package | Affected versions | Patched versions |
|---|
| simplejson PyPI | < 2.6.1
| 2.6.1
|
| python | ≥ 2.7.0, < 2.7.7≥ 3.0.0, < 3.2.6≥ 3.3.0, < 3.3.6≥ 3.4.0, < 3.4.1
| 2.7.73.2.63.3.63.4.1
|
| simplejson | < 2.6.1
| 2.6.1
|
Description
Array index error in the scanstring function in the _json module in Python 2.7 through 3.5 and simplejson before 2.6.1 allows context-dependent attackers to read arbitrary process memory via a negative index value in the idx argument to the raw_decode function.
NVD description
Array index error in the scanstring function in the _json module in Python 2.7 through 3.5 and simplejson before 2.6.1 allows context-dependent attackers to read arbitrary process memory via a negative index value in the idx argument to the raw_decode function.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free