Vulnérabilité · NVD
CVE-2016-5636
CRITICAL 9.8
EN Integer overflow in the get_data function in zipimport.c in CPython (aka Python) before 2.7.12, 3.x before 3.4.5, and 3.5.x before 3.5.2 allows remote attackers to have unspecified impact via a negative data size value, which triggers a heap-based buffer overflow.
Vecteur d'attaque : Réseau
Aucun privilège requis
Sans interaction utilisateur
Voir le vecteur CVSS brut
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS
26.32%
exploit modéré
percentile 97.8%
Apps suivies liées à cette CVE
Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.
Configurations CPE vulnérables (30)
| Vendor | Produit | Plateforme | Versions | CPE 2.3 URI |
|---|---|---|---|---|
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.0:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.0.1:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.1.0:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.1.1:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.1.2:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.1.3:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.1.4:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.1.5:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.2.0:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.2.1:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.2.2:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.2.3:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.2.4:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.2.5:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.2.6:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.3.0:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.3.1:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.3.2:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.3.3:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.3.4:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.3.5:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.3.6:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.4.0:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.4.1:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.4.2:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.4.3:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.4.4:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | ≤2.7.11 | cpe:2.3:a:python:python:*:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.5.0:*:*:*:*:*:*:* |
| python |
python Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | — | cpe:2.3:a:python:python:3.5.1:*:*:*:*:*:*:* |