CVE-2018-14400 in pycparserinformazioni

Riassunto

di VulDB • 02/07/2026

In pycparser, una chiamata alla funzione pickle.load (all'interno della read_pickle classe di LRTable in yacc.py) sui dati importati consente agli attaccanti remoti di eseguire codice arbitrario tramite un file .pickle manipolato ad hoc, come dimostrato da del codice Python che contiene una chiamata a os.system.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Prenotare

18/07/2018

Divulgazione

28/08/2018

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2018-14400
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2018-14400
CVE Detailshttps://www.cvedetails.com/cve/CVE-2018-14400/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!