CVE-2014-0485 in S3QL

Résumé

par VulDB • 16/06/2026

Les versions de S3QL antérieures à 1.18.1 et la version 1.18.1 utilisent le module Python pickle de manière non sécurisée, ce qui permet aux attaquants distants d'exécuter du code arbitraire via un objet sérialisé fabriqué dans (1) common.py ou (2) local.py dans backends/.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 19/12/2013
• Divulgation: 02/09/2014
• Modérer: accepté
• Entrée: VDB-70790
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.04570
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0485
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0485/