p PatchFirst

CVE-2025-71323

CVE-2025-71323 · picklescan - Remote Code Execution via Unblocked ctypes Module

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

picklescan before 0.0.33 fails to block the ctypes module, allowing attackers to achieve remote code execution by invoking direct syscalls and accessing raw memory. Attackers can craft malicious pickle files using ctypes.WinDLL to load kernel32.dll and execute arbitrary commands, bypassing sandbox protections and gadget chain detection.

CVSS 9.3 · Critique · EPSS 1,0% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • picklescan

    Versions du logiciel
    • ≥ 0, < 0.0.33: Concernée (semver)
    • 0.0.33: Non concernée (semver)

    Mettez à jour vers 0.0.33

  • picklescan PyPI

    Versions du logiciel
    • 0.0.1
    • 0.0.10
    • 0.0.11
    • 0.0.12
    • 0.0.13
    • 0.0.14
    • 0.0.15
    • 0.0.16
    • 0.0.17
    • 0.0.18
    • 0.0.19
    • 0.0.2
    • 0.0.20
    • 0.0.21
    • 0.0.22
    • 0.0.23
    • 0.0.24
    • 0.0.25
    • 0.0.26
    • 0.0.27
    • 0.0.28
    • 0.0.29
    • 0.0.3
    • 0.0.30
    • 0.0.31
    • 0.0.32
    • 0.0.4
    • 0.0.5
    • 0.0.6
    • 0.0.7
    • 0.0.8
    • 0.0.9
    Plages de versions concernées
    • ECOSYSTEM: < 0.0.33

    Mettez à jour vers 0.0.33

Sources originales

Vérifiez votre serveur →