python-gnupg 代码注入漏洞 CVE-2014-1929 CNNVD-201406-638

4.4 AV AC AU C I A
发布： 2014-10-25
修订： 2014-10-27

python-gnupg是英国软件开发者Vinay Sajip所研发的一套使用Python API的GNU隐私保护程序。 python-gnupg 0.3.5版本和0.3.6版本中存在安全漏洞，该漏洞源于程序没有阻止位置参数的选项注入。攻击者可利用该漏洞注入任意shell命令。（说明：CVE-2013-7323的补丁没有完全修复该漏洞，在CVE-2014-1929中仍然存在）

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息