PT-2020-14185 · Python · Freewvs

Hanno Böck · Publicado 2020-07-14 · Atualizado 2024-08-30 · CVE-2020-15101

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:P

Nome do software vulnerável e versões afetadas

Versões do freewvs anteriores à 0.1.1

Descrição

Uma estrutura de diretórios com mais de 1.000 diretórios aninhados pode interromper uma verificação do freewvs devido ao limite de recursão do Python e à função os.walk(). Isso pode ser problemático quando um administrador verifica diretórios de usuários potencialmente não confiáveis.

Recomendações

Para versões anteriores à 0.1.1, atualize para a versão 0.1.1 para resolver o problema.

Correção

Uncontrolled Recursion

Resource Exhaustion

Enumeração de Fraquezas

CWE-674

CWE-400

Identificadores relacionados

CVE-2020-15101

GHSA-7PMH-VRWW-25XX

PYSEC-2020-233

Produtos afetados

Freewvs

Referências · 8

• https://github.com/pypa/advisory-database/tree/main/vulns/freewvs/PYSEC-2020-233.yaml · Nota
• https://github.com/schokokeksorg/freewvs/commit/83a6b55c0435c69f447488b791555e6078803143 · Correção
• https://github.com/schokokeksorg/freewvs/security/advisories/GHSA-7pmh-vrww-25xx · Nota
• https://github.com/schokokeksorg/freewvs · Nota
• https://osv.dev/vulnerability/GHSA-7pmh-vrww-25xx · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15101 · Nota de Segurança
• https://osv.dev/vulnerability/PYSEC-2020-233 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-15101 · Aviso do Fabricante