Aller au contenu
Appaloosa Scout

Vulnérabilité · NVD

CVE-2015-1283

LOW Échelle bulletin éditeur — CVSS NVD en attente

EN Multiple integer overflows in the XML_GetBuffer function in Expat through 2.1.0, as used in Google Chrome before 44.0.2403.89 and other products, allow remote attackers to cause a denial of service (heap-based buffer overflow) or possibly have unspecified other impact via crafted XML data, a related issue to CVE-2015-2716.

EPSS 19.07% exploit modéré percentile 97.0%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

  • Python 3.12 Windows winget:Python.Python.3.12
    Affecté ≥3.5.0 <3.5.2 Corrigé 3.5.2 Dernière suivie 3.12.10 patchée

NVD référence 13 produits distincts pour cette CVE — seuls ceux suivis par Scout (apps des catalogues mobile et desktop) sont listés ci-dessus. Bibliothèques, serveurs et produits hors périmètre n'apparaissent pas. Liste complète sur NVD ↗

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

Configurations CPE vulnérables (4)
Vendor Produit Versions
python python
Toutes plateformes (wildcard)
≥2.7.0 <2.7.12
python python
Toutes plateformes (wildcard)
≥3.3.0 <3.3.7
python python
Toutes plateformes (wildcard)
≥3.4.0 <3.4.5
python python
Toutes plateformes (wildcard)
≥3.5.0 <3.5.2
Voir sur NVD ↗