python-dbusmock 本地代码执行漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：1155026
漏洞类型：输入验证错误
发布日期：2015-05-21
更新时间：2015-05-21
CVE编号： CVE-2015-1326
CNNVD-ID：CNNVD-201505-465
漏洞平台： N/A
CVSS评分：N/A

漏洞来源

<a href="https://www.securityfocus.com/bid/74770" target="_blank">https://www.securityfocus.com/bid/74770</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201505-465" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201505-465</a><br/>

漏洞详情

python-dbusmock是一个在D-Bus（消息总线系统）上创建模拟对象的Python库。 python-dbusmock 0.15.1之前版本中存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。

参考资料

来源:BID
名称:74770
链接:http://www.securityfocus.com/bid/74770