Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-1929

MEDIUM · 4.4 CVSS Gepubliceerd: CWE-20

Beschrijving NL

python-gnupg 0.3.5 en 0.3.6 stelt contextafhankelijke aanvallers in staat om een niet-gespecificeerde impact te hebben via vectoren die verband houden met "optie-injectie via positionele argumenten." OPMERKING: deze kwetsbaarheid bestaat vanwege een onvolledige oplossing voor CVE-2013-7323.

Origineel (Engels) tonen

python-gnupg 0.3.5 and 0.3.6 allows context-dependent attackers to have an unspecified impact via vectors related to "option injection through positional arguments." NOTE: this vulnerability exists because of an incomplete fix for CVE-2013-7323.

Vendors

Python-gnupg Project

Affected products

Python-gnupg

References