p PatchFirst

CVE-2018-14647

CVE-2018-14647

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Python's elementtree C accelerator failed to initialise Expat's hash salt during initialization. This could make it easy to conduct denial of service attacks against Expat by constructing an XML document that would cause pathological hash collisions in Expat's internal data structures, consuming large amounts CPU and RAM. The vulnerability exists in Python versions 3.7.0, 3.6.0 through 3.6.6, 3.5.0 through 3.5.6, 3.4.0 through 3.4.9, 2.7.0 through 2.7.15.

CVSS 5.3 · Media · EPSS 10,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • python

    Versiones
    • 3.8, 3.7, 3.6, 3.5, 3.4, 2.7: Afectada

    Sin corrección publicada

  • python2.7 Debian:11

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.15-5

    Actualiza a 2.7.15-5

  • python2.7 Ubuntu:14.04:LTS

    Versiones
    • 2.7.5-8ubuntu3
    • 2.7.5-8ubuntu4
    • 2.7.6-2
    • 2.7.6-2ubuntu1
    • 2.7.6-3
    • 2.7.6-3ubuntu1
    • 2.7.6-4
    • 2.7.6-4ubuntu1
    • 2.7.6-5
    • 2.7.6-7
    • 2.7.6-8
    • 2.7.6-8ubuntu0.2
    • 2.7.6-8ubuntu0.3
    • 2.7.6-8ubuntu0.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.6-8ubuntu0.5

    Actualiza a 2.7.6-8ubuntu0.5

  • python3.4 Ubuntu:14.04:LTS

    Versiones
    • 3.4~b1-0ubuntu3
    • 3.4~b1-4ubuntu4
    • 3.4~b1-4ubuntu6
    • 3.4~b1-5ubuntu2
    • 3.4~b2-1
    • 3.4~b3-1ubuntu1
    • 3.4~rc1-1build1
    • 3.4~rc2-1
    • 3.4~rc3-0ubuntu1
    • 3.4.0-1
    • 3.4.0-2ubuntu1
    • 3.4.0-2ubuntu1.1
    • 3.4.3-1ubuntu1~14.04.1
    • 3.4.3-1ubuntu1~14.04.3
    • 3.4.3-1ubuntu1~14.04.4
    • 3.4.3-1ubuntu1~14.04.5
    • 3.4.3-1ubuntu1~14.04.6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.4.3-1ubuntu1~14.04.7

    Actualiza a 3.4.3-1ubuntu1~14.04.7

  • python3.5 Ubuntu:Pro:14.04:LTS

    Versiones
    • 3.5.2-2ubuntu0~16.04.4~14.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.5.2-2ubuntu0~16.04.4~14.04.1+esm1

    Actualiza a 3.5.2-2ubuntu0~16.04.4~14.04.1+esm1

  • python2.7 Ubuntu:16.04:LTS

    Versiones
    • 2.7.10-4ubuntu1
    • 2.7.10-4ubuntu2
    • 2.7.11-2
    • 2.7.11-3
    • 2.7.11-4
    • 2.7.11-6
    • 2.7.11-7
    • 2.7.11-7ubuntu1
    • 2.7.12-1~16.04
    • 2.7.12-1ubuntu0~16.04.1
    • 2.7.12-1ubuntu0~16.04.2
    • 2.7.12-1ubuntu0~16.04.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.12-1ubuntu0~16.04.4

    Actualiza a 2.7.12-1ubuntu0~16.04.4

  • python3.5 Ubuntu:16.04:LTS

    Versiones
    • 3.5.0-3
    • 3.5.0-3ubuntu1
    • 3.5.1~rc1-2ubuntu1
    • 3.5.1-1
    • 3.5.1-2
    • 3.5.1-3
    • 3.5.1-5
    • 3.5.1-6ubuntu1
    • 3.5.1-6ubuntu2
    • 3.5.1-9ubuntu1
    • 3.5.1-10
    • 3.5.2-2~16.01
    • 3.5.2-2~16.04
    • 3.5.2-2ubuntu0~16.04.1
    • 3.5.2-2ubuntu0~16.04.2
    • 3.5.2-2ubuntu0~16.04.3
    • 3.5.2-2ubuntu0~16.04.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.5.2-2ubuntu0~16.04.5

    Actualiza a 3.5.2-2ubuntu0~16.04.5

  • python2.7 Ubuntu:18.04:LTS

    Versiones
    • 2.7.14-2ubuntu2
    • 2.7.14-4
    • 2.7.14-6
    • 2.7.14-7
    • 2.7.14-8
    • 2.7.15~rc1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.15~rc1-1ubuntu0.1

    Actualiza a 2.7.15~rc1-1ubuntu0.1

  • python3.6 Ubuntu:18.04:LTS

    Versiones
    • 3.6.3-1ubuntu1
    • 3.6.4~rc1-1
    • 3.6.4~rc1-2
    • 3.6.4-1
    • 3.6.4-2
    • 3.6.4-3build1
    • 3.6.4-4
    • 3.6.5~rc1-1
    • 3.6.5-3
    • 3.6.6-1~18.04
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.6.7-1~18.04

    Actualiza a 3.6.7-1~18.04

  • python3.7 Ubuntu:18.04:LTS

    Versiones
    • 3.7.0~a2-1
    • 3.7.0~a3-1
    • 3.7.0~a3-2
    • 3.7.0~a3-3
    • 3.7.0~a4-1
    • 3.7.0~b1-1
    • 3.7.0~b1-1build1
    • 3.7.0~b2-1
    • 3.7.0~b3-1
    • 3.7.0-1~18.04
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.7.1-1~18.04

    Actualiza a 3.7.1-1~18.04

Fuentes originales

Comprueba tu servidor →