Vulnérabilité · NVD

CVE-2015-5652

CVE-2015-5652, sévérité Sévérité en attente (CVSS —) : 3 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): -
Exploitation: 0.6 %
Apps suivies: 3
Encore exposées: 0

Publié le 2015-10-06

EN Untrusted search path vulnerability in python.exe in Python through 3.5.0 on Windows allows local users to gain privileges via a Trojan horse readline.pyd file in the current working directory. NOTE: the vendor says "It was determined that this is a longtime behavior of Python that cannot really be altered at this point."

EPSS 0.59% exploit très peu probable percentile 46.7%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Python 3.12 Windows winget:Python.Python.3.12

Affecté ≤3.5.0 Corrigé > 3.5.0 Dernière suivie 3.12.10 patchée
Python 3.13 Windows winget:Python.Python.3.13

Affecté ≤3.5.0 Corrigé > 3.5.0 Dernière suivie 3.13.15 patchée
Python 3.14 Windows winget:Python.Python.3.14

Affecté ≤3.5.0 Corrigé > 3.5.0 Dernière suivie 3.14.7 patchée

Configurations CPE vulnérables (1)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
python	python Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≤3.5.0	cpe:2.3:a:python:python::::::::

Voir sur NVD ↗ Advisory · jvn.jp Advisory · jvndb.jvn.jp