p PatchFirst

CVE-2023-7152

CVE-2023-7152 · MicroPython modselect.c poll_set_add_fd use after free

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A vulnerability, which was classified as critical, has been found in MicroPython 1.21.0/1.22.0-preview. Affected by this issue is the function poll_set_add_fd of the file extmod/modselect.c. The manipulation leads to use after free. The exploit has been disclosed to the public and may be used. The patch is identified as 8b24aa36ba978eafc6114b6798b47b7bfecdca26. It is recommended to apply a patch to fix this issue. VDB-249158 is the identifier assigned to this vulnerability.

CVSS 5.5 · Moyenne · EPSS 0,9%

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • micropython

    Versions du logiciel
    • 1.21.0: Concernée
    • 1.22.0-preview: Concernée

    Aucun correctif publié

  • micropython-copy PyPI

    Versions du logiciel
    • 0.0.1
    • 0.0.2
    • 3.3.3-2
    • 3.3.3.post3
    Plages de versions concernées
    • GIT: < 8b24aa36ba978eafc6114b6798b47b7bfecdca26
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • micropython-io PyPI

    Versions du logiciel
    • 0.0.1
    • 0.0.2
    • 0.0.3
    • 0.1
    Plages de versions concernées
    • GIT: < 8b24aa36ba978eafc6114b6798b47b7bfecdca26
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • micropython-os PyPI

    Versions du logiciel
    • 0.2.3
    • 0.2.4
    • 0.3
    • 0.3.1
    • 0.4.1
    • 0.4.2
    • 0.4.3
    • 0.4.4
    • 0.6
    • 0.7
    • 0.7.1
    • 0.8
    Plages de versions concernées
    • GIT: < 8b24aa36ba978eafc6114b6798b47b7bfecdca26
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • micropython-select PyPI

    Versions du logiciel
    • 0.0.1
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.0.6
    • 0.0.7
    • 0.0.8
    • 0.1
    • 0.1.1
    • 0.1.2
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 0.1.6
    • 0.1.7
    • 0.2
    • 0.3
    Plages de versions concernées
    • GIT: < 8b24aa36ba978eafc6114b6798b47b7bfecdca26
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • giac Ubuntu:18.04:LTS

    Versions du logiciel
    • 1.2.3.57+dfsg1-2build1
    • 1.2.3.57+dfsg1-2build2
    • 1.2.3.57+dfsg1-2build3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • giac Ubuntu:20.04:LTS

    Versions du logiciel
    • 1.4.9.69+dfsg1-2build1
    • 1.5.0.85+dfsg1-2
    • 1.5.0.85+dfsg1-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • giac Ubuntu:22.04:LTS

    Versions du logiciel
    • 1.6.0.41+dfsg1-1
    • 1.7.0.39+dfsg2-1build1
    • 1.7.0.39+dfsg2-1build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • giac Ubuntu:24.04:LTS

    Versions du logiciel
    • 1.9.0.35+dfsg2-1.1
    • 1.9.0.59+dfsg2-1
    • 1.9.0.69+dfsg2-1
    • 1.9.0.93+dfsg2-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • giac Ubuntu:25.10

    Versions du logiciel
    • 1.9.0.93+dfsg2-3build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • giac Ubuntu:26.10

    Versions du logiciel
    • 1.9.0.93+dfsg2-3build2
    • 1.9.0.93+dfsg2-4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • giac Ubuntu:26.04:LTS

    Versions du logiciel
    • 1.9.0.93+dfsg2-3build1
    • 1.9.0.93+dfsg2-3build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →