PT-2018-15240

CVE-2018-20027

تاريخ النشر

2018-12-17

تاريخ التحديث

2019-01-07

CVSS 3.1

9.8

حرجة

المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Pylearn2 (affected versions not specified)

Description The issue concerns the yaml parse.load method in Pylearn2, which allows code injection.

Recommendations At the moment, there is no information about a newer version that contains a fix for this vulnerability.

قابلية الاستغلال

استغلال

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾