Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

Vulnérabilité · NVD

CVE-2017-17522

CVE-2017-17522, classée high par l'éditeur : 3 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS)
8.8

CVSS base ; la gravité est une note éditeur (échelle différente)

Exploitation
3.5 %

EPSS, prédiction à 30 jours

Apps suivies
3
Encore exposées
0
Échelle bulletin éditeur : CVSS NVD en attente

EN Lib/webbrowser.py in Python through 3.6.3 does not validate strings before launching the program specified by the BROWSER environment variable, which might allow remote attackers to conduct argument-injection attacks via a crafted URL. NOTE: a software maintainer indicates that exploitation is impossible because the code relies on subprocess.Popen and the default shell=False setting

Vecteur d'attaque : Réseau Aucun privilège requis
Voir le vecteur CVSS brut
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
EPSS 3.51% au-dessus de la médiane percentile 88.7%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

  • Python 3.12 Windows winget:Python.Python.3.12
    Affecté ≤3.6.3 Corrigé > 3.6.3 Dernière suivie 3.12.10 patchée
  • Python 3.13 Windows winget:Python.Python.3.13
    Affecté ≤3.6.3 Corrigé > 3.6.3 Dernière suivie 3.13.15 patchée
  • Python 3.14 Windows winget:Python.Python.3.14
    Affecté ≤3.6.3 Corrigé > 3.6.3 Dernière suivie 3.14.7 patchée
Configurations CPE vulnérables (1)
Vendor Produit Versions
python python
Toutes plateformes (wildcard)
 ≤3.6.3
Voir sur NVD ↗