FICHE CVE

CVE-2013-7323

Publiée le 2014-06-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les applications utilisant la bibliothèque `python-gnupg` (versions antérieures à 0.3.5) sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié disposant d'un accès réseau peut exécuter des commandes système arbitraires en envoyant des métacaractères de shell spécifiquement conçus à l'application. Cette attaque est relativement facile à exécuter car elle ne nécessite ni identifiants préalables ni interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE
Publiée2014-06-09
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

python-gnupg before 0.3.5 allows context-dependent attackers to execute arbitrary commands via shell metacharacters in unspecified vectors.