Direct naar de inhoud
Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 6 min 104 bronnen 3 kritiek 12 vandaag
CVE's Videos

← Terug naar CVE-database

CVE-2013-7338

HIGH · 7.1 CVSS Gepubliceerd: CWE-20

Beschrijving

Python before 3.3.4 RC1 allows remote attackers to cause a denial of service (infinite loop and CPU consumption) via a file size value larger than the size of the zip file to the (1) ZipExtFile.read, (2) ZipExtFile.read(n), (3) ZipExtFile.readlines, (4) ZipFile.extract, or (5) ZipFile.extractall function.

Vendors

Python Apple

Affected products

Python Mac Os X

References