Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Dk0N9

#18767de 53,639
14.3CVSS total
Vulnerabilidades · 2
Média
1
Alta
1
PT-2020-6972
7.8
2020-01-22
Python · Python · CVE-2022-48560
**Nome do software vulnerável e versões afetadas** Versões do Python anteriores à 3.9 **Descrição** Existe uma vulnerabilidade do tipo “use-after-free” na linguagem de programação Python, que pode ser explorada para causar uma negação de serviço. Essa vulnerabilidade está relacionada à função `heappushpop` no módulo `heapq`. **Recomendações** Para versões anteriores à 3.9, atualize para uma versão que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere evitar o uso da função `heappushpop` no módulo `heapq` até que um patch esteja disponível.
PT-2019-12004
6.5
2019-03-15
Imagemagick · Imagemagick · CVE-2019-10714
**Name of the Vulnerable Software and Affected Versions** ImageMagick versions prior to 7.0.8-32 **Description** The issue allows out-of-bounds access, leading to a SIGSEGV. This occurs due to a problem in the LocaleLowercase function in MagickCore/locale.c. **Recommendations** For versions prior to 7.0.8-32, update to version 7.0.8-32 or later to resolve the issue. As a temporary workaround, consider restricting access to the LocaleLowercase function in MagickCore/locale.c until a patch is available.