CVE-2015-20107 — InfraGuard

原文の説明

In Python (aka CPython) up to 3.10.8, the mailcap module does not add escape characters into commands discovered in the system mailcap file. This may allow attackers to inject shell commands into applications that call mailcap.findmatch with untrusted input (if they lack validation of user-provided filenames or arguments). The fix is also back-ported to 3.7, 3.8, 3.9

影響を受けるソフトウェア

Python ≥ 3.7.0 ≤ 3.7.15≥ 3.10.0 < 3.10.8≥ 3.8.0 ≤ 3.8.15≥ 3.9.0 ≤ 3.9.15 修正バージョン: 3.10.8 完全一致

詳細

公開日: 2022-04-13
最終更新: 2026-10-14
CVSS ベクター: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

参考資料

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

ライブデモを試す今すぐ購入

本製品は NVD API のデータを使用していますが、NVD による承認または認定を受けたものではありません。CVE® は The MITRE Corporation の登録商標です。CVE レコードは CVE Program の利用規約に基づいて使用しています。

原文の説明

影響を受けるソフトウェア

詳細

参考資料

自社サーバーでこれらのバージョンを追跡

悪用された脆弱性の週刊ダイジェスト