ALPINE-CVE-2018-14647
ALPINE-CVE-2018-14647
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Python's elementtree C accelerator failed to initialise Expat's hash salt during initialization. This could make it easy to conduct denial of service attacks against Expat by constructing an XML document that would cause pathological hash collisions in Expat's internal data structures, consuming large amounts CPU and RAM. The vulnerability exists in Python versions 3.7.0, 3.6.0 through 3.6.6, 3.5.0 through 3.5.6, 3.4.0 through 3.4.9, 2.7.0 through 2.7.15.
CVSS 7.5 · Hoch · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
python2 Alpine:v3.10
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.16-r0
Auf 2.7.16-r0 aktualisieren
python2 Alpine:v3.11
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.16-r0
Auf 2.7.16-r0 aktualisieren
python2 Alpine:v3.12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.16-r0
Auf 2.7.16-r0 aktualisieren
python2 Alpine:v3.7
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.15-r2
Auf 2.7.15-r2 aktualisieren
python2 Alpine:v3.8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.15-r2
Auf 2.7.15-r2 aktualisieren
python2 Alpine:v3.9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.16-r0
Auf 2.7.16-r0 aktualisieren
python3 Alpine:v3.6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.6.8-r0
Auf 3.6.8-r0 aktualisieren
python3 Alpine:v3.7
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.6.8-r0
Auf 3.6.8-r0 aktualisieren
python3 Alpine:v3.8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.6.8-r0
Auf 3.6.8-r0 aktualisieren