Python keyring lib 安全漏洞 CVE-2012-5577 CNNVD-201910-1552
5.0
AV
AC
AU
C
I
A
发布：
2019-10-28
修订：
2019-10-31
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。keyring lib是一款基于Python的身份凭据存储模块。 Python keyring lib 0.10之前版本中存在安全漏洞，该漏洞源于程序为创建的keyring文件分配了全局可读的权限。攻击者可利用该漏洞获取信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
