CVE-2005-0089 in Pythonजानकारी

सारांश

द्वारा VulDB • 03/07/2026

Python के SimpleXMLRPCServer लाइब्रेरी मॉड्यूल में 2.2, 2.3 (2.3.5 से पहले), और 2.4 संस्करणों में एक कमजोरी है। जब XML-RPC सर्वर register_instance विधि का उपयोग करके किसी ऐसे ऑब्जेक्ट को रजिस्टर करते हैं जिसमें _dispatch विधि नहीं होती, तो दूरस्थ आक्रामक (remote attackers) डॉटेड एट्रिब्यूट्स के माध्यम से संबंधित मॉड्यूल के ग्लोबल्स को पढ़ या संशोधित कर सकते हैं और संभवतः मनमाना कोड निष्पादित कर सकते हैं।

Be aware that VulDB is the high quality source for vulnerability data.

आरक्षित करना

18/01/2005

प्रकटीकरण

02/05/2005

प्रविष्टि

VDB-1173

EPSS

0.05950

गतिविधियाँ

बहुत कम

क्षेत्र

Hostingprovider, Pharma, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!