Vulnérabilité · NVD

CVE-2015-1283

CVE-2015-1283, classée low par l'éditeur : 5 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): -
Exploitation: 18.4 %
Apps suivies: 5
Encore exposées: 0

Échelle bulletin éditeur : CVSS NVD en attente Publié le 2015-07-23

EN Multiple integer overflows in the XML_GetBuffer function in Expat through 2.1.0, as used in Google Chrome before 44.0.2403.89 and other products, allow remote attackers to cause a denial of service (heap-based buffer overflow) or possibly have unspecified other impact via crafted XML data, a related issue to CVE-2015-2716.

EPSS 18.44% exploit modéré percentile 97.2%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Chrome macOS com.google.Chrome

Affecté ≤43.0.2357.134 Corrigé > 43.0.2357.134 Dernière suivie 153.0.8010.53 patchée
Google Chrome Windows winget:Google.Chrome

Affecté ≤43.0.2357.134 Corrigé > 43.0.2357.134 Dernière suivie 153.0.8010.53 patchée
Python 3.12 Windows winget:Python.Python.3.12

Affecté ≥2.7.0 <2.7.12 Corrigé 2.7.12 Dernière suivie 3.12.10 patchée
Python 3.13 Windows winget:Python.Python.3.13

Affecté ≥2.7.0 <2.7.12 Corrigé 2.7.12 Dernière suivie 3.13.15 patchée
Python 3.14 Windows winget:Python.Python.3.14

Affecté ≥2.7.0 <2.7.12 Corrigé 2.7.12 Dernière suivie 3.14.7 patchée

NVD référence 13 produits distincts pour cette CVE : seuls ceux suivis par Scout (apps des catalogues mobile et desktop) sont listés ci-dessus. Bibliothèques, serveurs et produits hors périmètre n'apparaissent pas. Liste complète sur NVD ↗

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

Android Corrigé dans Niveau de correctif novembre 2016

Configurations CPE vulnérables (6)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
google	chrome Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≤43.0.2357.134	cpe:2.3:a:google:chrome::::::::
google	chrome Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≤43.0.2357.134	cpe:2.3:a:google:chrome::::::::
python	python Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≥2.7.0 <2.7.12	cpe:2.3:a:python:python::::::::
python	python Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≥3.3.0 <3.3.7	cpe:2.3:a:python:python::::::::
python	python Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≥3.4.0 <3.4.5	cpe:2.3:a:python:python::::::::
python	python Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≥3.5.0 <3.5.2	cpe:2.3:a:python:python::::::::

Voir sur NVD ↗