BDU:2022-03163

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9) CVSS 5.900000095367432 · AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Уязвимость интерпретатора языка программирования Python, вызванная ошибкой использования памяти после её освобождения, позволяющая нарушителю выполнить команды операционной системы

Описание

Уязвимость интерпретатора языка программирования Python вызвана ошибкой использования памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить команды операционной системы в обход штатного механизма импорта библиотеки os интерпретатором Python

Способ устранения

Установка обновления после его успешной верификации https://bugs.python.org/file42503/release-view.patch

Сведения записи

Дата публикации: 26.05.2022

Класс уязвимости: Уязвимость кода

Статус: Подтверждена в ходе исследований

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Python Software Foundation	Python	2.7	Не указана
Python Software Foundation	Python	3.6	Не указана
Python Software Foundation	Python	3.7	Не указана
Python Software Foundation	Python	3.8.0	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.