Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-p8vw-m6qq-w42v

Опубликовано: 22 авг. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 6.5

Описание

read_ints in plistlib.py in Python through 3.9.1 is vulnerable to a potential DoS attack via CPU and RAM exhaustion when processing malformed Apple Property List files in binary format.

read_ints in plistlib.py in Python through 3.9.1 is vulnerable to a potential DoS attack via CPU and RAM exhaustion when processing malformed Apple Property List files in binary format.

EPSS

Процентиль: 27%
0.00089
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-400

Связанные уязвимости

CVSS3: 6.5
ubuntu
почти 2 года назад

read_ints in plistlib.py in Python through 3.9.1 is vulnerable to a potential DoS attack via CPU and RAM exhaustion when processing malformed Apple Property List files in binary format.

CVSS3: 6.5
redhat
почти 2 года назад

read_ints in plistlib.py in Python through 3.9.1 is vulnerable to a potential DoS attack via CPU and RAM exhaustion when processing malformed Apple Property List files in binary format.

CVSS3: 6.5
nvd
почти 2 года назад

read_ints in plistlib.py in Python through 3.9.1 is vulnerable to a potential DoS attack via CPU and RAM exhaustion when processing malformed Apple Property List files in binary format.

CVSS3: 6.5
debian
почти 2 года назад

read_ints in plistlib.py in Python through 3.9.1 is vulnerable to a po ...

CVSS3: 6.5
fstec
больше 4 лет назад

Уязвимость функции read_ints компонента plistlib.py интерпретатора языка программирования Python, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 27%
0.00089
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-400