ROS-20230915-15

Опубликовано: 15 сент. 2023

Источник: redos

Описание

Уязвимость mailcap

Наименование уязвимого пакета

python3

Пакет обновления

python3-0:3.8.2-15.el7.x86_64

Версия уязвимого пакета младше

3.8.2-15

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета python3 или Установить обновление для пакета(ов) python3

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

15.09.2023

CVE-2015-20107

Идентификатор БДУ ФСТЭК России:

BDU:2022-03962

Описание уязвимости:

Уязвимость модуля mailcap интерпретатора языка программирования Python связана с недостаточной проверкой аргументов, передаваемых в команду. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду.

9.8 Critical

CVSS3

10 Critical

CVSS2