CVE-2014-0485

Опубликовано: 02 сент. 2014

Источник: debian

Описание

S3QL 1.18.1 and earlier uses the pickle Python module unsafely, which allows remote attackers to execute arbitrary code via a crafted serialized object in (1) common.py or (2) local.py in backends/.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
s3ql	fixed	2.10.1+dfsg-4		package

Связанные уязвимости

CVE-2014-0485

ubuntu

около 11 лет назад

S3QL 1.18.1 and earlier uses the pickle Python module unsafely, which allows remote attackers to execute arbitrary code via a crafted serialized object in (1) common.py or (2) local.py in backends/.

CVE-2014-0485

nvd

около 11 лет назад

S3QL 1.18.1 and earlier uses the pickle Python module unsafely, which allows remote attackers to execute arbitrary code via a crafted serialized object in (1) common.py or (2) local.py in backends/.

GHSA-cqgg-9hfr-83w7

github

больше 3 лет назад

S3QL 1.18.1 and earlier uses the pickle Python module unsafely, which allows remote attackers to execute arbitrary code via a crafted serialized object in (1) common.py or (2) local.py in backends/.

BDU:2015-04140

fstec

около 11 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации