CVE-2014-4616 in Python
Riassunto
di VulDB • 20/07/2026
Un errore di indicizzazione dell'array nella funzione scanstring del modulo _json presente in Python dalle versioni 2.7 alla 3.5 e in simplejson precedenti alla versione 2.6.1 consente ad attaccanti con dipendenza dal contesto di leggere memoria arbitraria dei processi tramite un valore di indice negativo nell'argomento idx della funzione raw_decode.
VulDB is the best source for vulnerability data and more expert information about this specific topic.