p PatchFirst

CVE-2013-1629

CVE-2013-1629

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

pip before 1.3 uses HTTP to retrieve packages from the PyPI repository, and does not perform integrity checks on package contents, which allows man-in-the-middle attackers to execute arbitrary code via a crafted response to a "pip install" operation.

CVSS 8.4 · Alta · EPSS 6,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • python-pip Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.1-1

    Actualiza a 1.3.1-1

  • python-pip Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.1-1

    Actualiza a 1.3.1-1

  • python-pip Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.1-1

    Actualiza a 1.3.1-1

  • python-virtualenv Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.1-1

    Actualiza a 1.9.1-1

  • python-virtualenv Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.1-1

    Actualiza a 1.9.1-1

  • python-virtualenv Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.1-1

    Actualiza a 1.9.1-1

  • pip PyPI

    Versiones
    • 0.2
    • 0.2.1
    • 0.3
    • 0.3.1
    • 0.4
    • 0.5
    • 0.5.1
    • 0.6
    • 0.6.1
    • 0.6.2
    • 0.6.3
    • 0.7
    • 0.7.1
    • 0.7.2
    • 0.8
    • 0.8.1
    • 0.8.2
    • 0.8.3
    • 1.0
    • 1.0.1
    • 1.0.2
    • 1.1
    • 1.2
    • 1.2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3

    Actualiza a 1.3

Fuentes originales

Comprueba tu servidor →