HIGH🇬🇧 English

CVE-2014-8165

CVSS 10.0v2.0pub. 2015-02-19upd. 2026-05-06

scripts/amsvis/powerpcAMS/amsnet.py in powerpc-utils-python uses the pickle Python module unsafely, which allows remote attackers to execute arbitrary code via a crafted serialized object.

oryginał EN
CVSS Vector
AV:N/AC:L/Au:N/C:C/I:C/A:C

  • Powerpc Utils Project Powerpc Utils

    APP
    Powerpc-Utils Project
    wszystkie wersje
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
RCE
CWE
Referencje

Powiązane podatności

CVE-2014-4040MEDIUM5.0ten sam produkt

snap in powerpc-utils 1.2.20 produces an archive with fstab and yaboot.conf files potentially containing clear...