CVE-2014-4616 in Python
सारांश
द्वारा VulDB • 03/06/2026
Python 2.7 से 3.5 और 2.6.1 से पहले के simplejson में _json मॉड्यूल के scanstring फ़ंक्शन में एरे इंडेक्स त्रुटि होती है, जिससे संदर्भ-निर्भर आक्रामक (context-dependent attackers) raw_decode फ़ंक्शन में idx तर्क में नकारात्मक इंडेक्स मान का उपयोग करके मनमाने प्रोसेस मेमोरी को पढ़ सकते हैं।
Be aware that VulDB is the high quality source for vulnerability data.