CVE-2015-20107
CVSS v3
7.6
HIGH
Score EPSS
7.1 %
probabilité d’exploitation au 2026-10-05
CISA KEV
Non
exploitation connue
Exploitation
—
statut SSVC
Description
In Python (aka CPython) up to 3.10.8, the mailcap module does not add escape characters into commands discovered in the system mailcap file. This may allow attackers to inject shell commands into applications that call mailcap.findmatch with untrusted input (if they lack validation of user-provided filenames or arguments). The fix is also back-ported to 3.7, 3.8, 3.9
Détails techniques
- Publiée le
- 2022-04-13
Questions fréquentes
Qu’est-ce que CVE-2015-20107 ?
In Python (aka CPython) up to 3.10.8, the mailcap module does not add escape characters into commands discovered in the system mailcap file. This may allow attackers to inject shell commands into applications that call mailcap.findmatch with untrusted input (if they lack validation of user-provided filenames or arguments). The fix is also back-ported to 3.7, 3.8, 3.9
CVE-2015-20107 est-elle activement exploitée ?
Aucune exploitation active de CVE-2015-20107 n’est confirmée. Son score EPSS était de 7.1 % au 2026-10-05, soit la probabilité estimée d’exploitation dans les 30 prochains jours.
Quel est le score CVSS de CVE-2015-20107 ?
CVE-2015-20107 a un score de base CVSS v3 de 7.6 (gravité HIGH).
CVE-2015-20107 touche-t-elle votre environnement ?
Utilisez isMalicious pour vérifier si l’une de vos IP ou l’un de vos domaines est associé aux IOC de cette vulnérabilité.
Sans carte bancaire · 50 vérifications gratuites par mois · Clé API gratuite
Autres vulnérabilités 2015 à trier
Classées par probabilité d’exploitation (EPSS).