CVE-2014-2667 in Python
الملخص
بحسب VulDB • 03/07/2026
نقطة تنافس (Race condition) في الدالة `_get_masked_mode` الموجودة في الملف `Lib/os.py` ضمن بايثون 3.2 حتى الإصدار 3.5، عندما تكون قيمة `exist_ok` مضبوطة على true وتُستخدم خيوط تنفيذ متعددة، قد تتيح للمستخدمين المحليين تجاوز أذونات الملفات المقصودة من خلال استغلال ثغرة في تطبيق آخر قبل أن يتم تعيين قيمة umask إلى القيمة المتوقعة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.