VDB
BDU%3A2023-07707
BDU%3A2023-07707
PUBLISHED
CVSS 6.199999809265137 MEDIUM
Уязвимость функции set_term_title() (ipython/IPython/utils/terminal.py) командной оболочки для интерактивных вычислений IPython, позволяющая нарушителю выполнить произвольные команды
Risk Scores
CVSS 2.0
6.199999809265137
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Сообщество свободного программного обеспечения | IPython |
Timeline
- Nov 13, 2023 CVE Published
References
- https://github.com/ipython/ipython/blob/3f0bf05f072a91b2a3042d23ce250e5e906183fd/IPython/utils/terminal.py#L103-L117 url
- https://github.com/ipython/ipython/blob/56e6925dfa50e2c7f4a6471547b8176275db7c25/IPython/utils/_process_win32.py#L20 url
- https://github.com/ipython/ipython/commit/385d69325319a5972ee9b5983638e3617f21cb1f url
- https://github.com/ipython/ipython/security/advisories/GHSA-29gw-9793-fvw7 url
- https://www.cybersecurity-help.cz/vdb/SB2023021016 url