Python-gnupg Project

Python-gnupg

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2014-1927

Exploit
  • EPSS 0.73%
  • Veröffentlicht 25.10.2014 21:55:03
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The shell_quote function in python-gnupg 0.3.5 does not properly quote strings, which allows context-dependent attackers to execute arbitrary code via shell metacharacters in unspecified vectors, as demonstrated using "$(" command-substitution sequen...

4.6

CVE-2014-1928

Exploit
  • EPSS 0.21%
  • Veröffentlicht 25.10.2014 21:55:03
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The shell_quote function in python-gnupg 0.3.5 does not properly escape characters, which allows context-dependent attackers to execute arbitrary code via shell metacharacters in unspecified vectors, as demonstrated using "\" (backslash) characters t...

4.4

CVE-2014-1929

  • EPSS 0.06%
  • Veröffentlicht 25.10.2014 21:55:03
  • Zuletzt bearbeitet 12.04.2025 10:46:40

python-gnupg 0.3.5 and 0.3.6 allows context-dependent attackers to have an unspecified impact via vectors related to "option injection through positional arguments." NOTE: this vulnerability exists because of an incomplete fix for CVE-2013-7323.