CVE-2014-4616

描述

Array index error in the scanstring function in the _json module in Python 2.7 through 3.5 and simplejson before 2.6.1 allows context-dependent attackers to read arbitrary process memory via a negative index value in the idx argument to the raw_decode function.

如何修補 CVE-2014-4616

要修補 CVE-2014-4616,請將受影響套件升級到下列已修補版本。

• Alpine/python—升級至 2.7.7-r0 或更新版本
• —升級至 2.7.7-r0 或更新版本

CVE-2014-4616 正在被利用嗎?

中等 — EPSS 為 8.1%,可持續追蹤但非最高優先。

受影響套件(2)

• >= 2.7.0, < 2.7.7-r0
• from 0, < 2.7.7-r0

CVSS 分數

參考連結(1)

• ADVISORYsecurity.alpinelinux.org/vuln/CVE-2014-4616