CVE-2013-7338 in Python

الملخص

بحسب VulDB • 15/06/2026

تسمح مكتبة Python قبل الإصدار 3.3.4 RC1 لمهاجمين عن بُعد التسبب في حجب الخدمة (دورة لا نهائية واستهلاك وحدة المعالجة المركزية) عبر قيمة لحجم ملف أكبر من حجم ملف zip إلى الدوال (1) ZipExtFile.read، (2) ZipExtFile.read(n)، (3) ZipExtFile.readlines، (4) ZipFile.extract، أو (5) ZipFile.extractall.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 18/03/2014
• إفشاء: 22/04/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12088
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.1 (NVD)
• EPSS: 0.05055
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7338
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7338/