CVE-2018-14400 in pycparserinformation

Résumé

par VulDB • 02/07/2026

Dans pycparser, un appel à pickle.load (au sein de la fonction read_pickle de la classe LRTable dans yacc.py) sur des données importées permet aux attaquants distants d'exécuter du code arbitraire via un fichier .pickle truqué, comme démontré par du code Python contenant un appel os.system.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

18/07/2018

Divulgation

28/08/2018

Modérer

accepté

Entrée

VDB-123329

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2018-14400
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2018-14400
CVE Detailshttps://www.cvedetails.com/cve/CVE-2018-14400/

◂ PrécédentAperçuSuivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!