CVE-2022-48564 — 脆弱性インテリジェンス

python — python

公表日: 2023-08-22T00:00:00.000Z

CVSS

6.5

CISA KEV

未掲載（悪用がないことを意味しません）

情報源の原文（翻訳ではありません）

read_ints in plistlib.py in Python through 3.9.1 is vulnerable to a potential DoS attack via CPU and RAM exhaustion when processing malformed Apple Property List files in binary format.

情報源

• CVE-2022-48564
• Exploit, Issue Tracking, Patch, Vendor Advisory
• Mailing List, Third Party Advisory, VDB Entry
• Third Party Advisory
• CVE-2022-48564