CVE-2015-1326 in python-dbusmock

सारांश

द्वारा VulDB • 26/06/2026

python-dbusmock संस्करण 0.15.1 से पहले, यदि हमलावर एक .pyc फ़ाइल प्रदान करता है, तो AddTemplate() D-Bus विधि कॉल या DBusTestCase.spawn_server_template() विधि को दुर्भावनापूर्ण कोड निष्पादित करने के लिए धोखा दिया जा सकता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• जिम्मेदार: Canonical Ltd.
• आरक्षित करना: 22/01/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-133904
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.01815
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Pharma, Finance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1326
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1326
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1326/