CVE-2013-1633
CVE-2013-1633
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
easy_install in setuptools before 0.7 uses HTTP to retrieve packages from the PyPI repository, and does not perform integrity checks on package contents, which allows man-in-the-middle attackers to execute arbitrary code via a crafted response to the default use of the product.
CVSS 8.3 · Hoch · EPSS 2,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
setuptools PyPI
- Softwareversionen
- 0.6b1
- 0.6b2
- 0.6b3
- 0.6b4
- 0.6c1
- 0.6c10
- 0.6c11
- 0.6c2
- 0.6c3
- 0.6c4
- 0.6c5
- 0.6c6
- 0.6c7
- 0.6c8
- 0.6c9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.7
Auf 0.7 aktualisieren