CVE-2013-7323 in python-gnupg

الملخص

بحسب VulDB • 03/07/2026

تسمح مكتبة python-gnuppg قبل الإصدار 0.3.5 لمهاجمين يعتمدون على السياق بتنفيذ أوامر عشوائية عبر محارف القشرة (shell metacharacters) في مسارات غير محددة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 09/02/2014
• إفشاء: 09/06/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-69994
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02876
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7323
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7323
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7323/