CVE-2013-1633
CVE-2013-1633
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
easy_install in setuptools before 0.7 uses HTTP to retrieve packages from the PyPI repository, and does not perform integrity checks on package contents, which allows man-in-the-middle attackers to execute arbitrary code via a crafted response to the default use of the product.
CVSS 8.3 · Élevée · EPSS 2,0% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
setuptools PyPI
- Versions du logiciel
- 0.6b1
- 0.6b2
- 0.6b3
- 0.6b4
- 0.6c1
- 0.6c10
- 0.6c11
- 0.6c2
- 0.6c3
- 0.6c4
- 0.6c5
- 0.6c6
- 0.6c7
- 0.6c8
- 0.6c9
- Plages de versions concernées
- ECOSYSTEM: < 0.7
Mettez à jour vers 0.7