Описание
Уязвимость библиотеки asteval языка программирования Python связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Вендор
Python Software Foundation
Наименование ПО
asteval
Версия ПО
до 1.0.5 включительно (asteval)
Тип ПО
Микропрограммный код
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,4)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://github.com/lmfit/asteval/commit/45bb47533f7abb5479618ae7f6a809215700dcb2
https://github.com/lmfit/asteval
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- GHSA
8.4 High
CVSS3
7.2 High
CVSS2
8.4 High
CVSS3
7.2 High
CVSS2