CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2015-20107

In Python (aka CPython) up to 3.10.8, the mailcap module does not add escape characters into commands discovered in the system mailcap file. This may allow attackers to inject shell commands into applications that call mailcap.findmatch with untrusted input (if they lack validation of user-provided filenames or arguments). The fix is also back-ported to 3.7, 3.8, 3.9

Exploit prediction scoring system (EPSS) score

EPSS Score 0.009

EPSS Ranking 74.6%

CVSS Severity

CVSS v3 Score 7.6

CVSS v2 Score 8.0

References

Products affected by CVE-2015-20107

Netapp » Active Iq Unified Manager » Version: N/A

cpe:2.3:a:netapp:active_iq_unified_manager:-
Netapp » Ontap Select Deploy Administration Utility » Version: N/A

cpe:2.3:a:netapp:ontap_select_deploy_administration_utility:-
Netapp » Snapcenter » Version: N/A

cpe:2.3:a:netapp:snapcenter:-
Python » Python » Version: 3.10.0

cpe:2.3:a:python:python:3.10.0
Python » Python » Version: 3.10.1

cpe:2.3:a:python:python:3.10.1
Python » Python » Version: 3.10.2

cpe:2.3:a:python:python:3.10.2
Python » Python » Version: 3.10.3

cpe:2.3:a:python:python:3.10.3
Python » Python » Version: 3.10.4

cpe:2.3:a:python:python:3.10.4
Python » Python » Version: 3.10.5

cpe:2.3:a:python:python:3.10.5
Python » Python » Version: 3.10.6

cpe:2.3:a:python:python:3.10.6
Python » Python » Version: 3.10.7

cpe:2.3:a:python:python:3.10.7
Python » Python » Version: 3.7.0

cpe:2.3:a:python:python:3.7.0
Python » Python » Version: 3.7.1

cpe:2.3:a:python:python:3.7.1
Python » Python » Version: 3.7.10

cpe:2.3:a:python:python:3.7.10
Python » Python » Version: 3.7.11

cpe:2.3:a:python:python:3.7.11
Python » Python » Version: 3.7.12

cpe:2.3:a:python:python:3.7.12
Python » Python » Version: 3.7.13

cpe:2.3:a:python:python:3.7.13
Python » Python » Version: 3.7.14

cpe:2.3:a:python:python:3.7.14
Python » Python » Version: 3.7.15

cpe:2.3:a:python:python:3.7.15
Python » Python » Version: 3.7.2

cpe:2.3:a:python:python:3.7.2
Python » Python » Version: 3.7.3

cpe:2.3:a:python:python:3.7.3
Python » Python » Version: 3.7.4

cpe:2.3:a:python:python:3.7.4
Python » Python » Version: 3.7.5

cpe:2.3:a:python:python:3.7.5
Python » Python » Version: 3.7.6

cpe:2.3:a:python:python:3.7.6
Python » Python » Version: 3.7.7

cpe:2.3:a:python:python:3.7.7
Python » Python » Version: 3.7.8

cpe:2.3:a:python:python:3.7.8
Python » Python » Version: 3.7.9

cpe:2.3:a:python:python:3.7.9
Python » Python » Version: 3.8.0

cpe:2.3:a:python:python:3.8.0
Python » Python » Version: 3.8.0b1

cpe:2.3:a:python:python:3.8.0b1
Python » Python » Version: 3.8.1

cpe:2.3:a:python:python:3.8.1
Python » Python » Version: 3.8.10

cpe:2.3:a:python:python:3.8.10
Python » Python » Version: 3.8.11

cpe:2.3:a:python:python:3.8.11
Python » Python » Version: 3.8.12

cpe:2.3:a:python:python:3.8.12
Python » Python » Version: 3.8.13

cpe:2.3:a:python:python:3.8.13
Python » Python » Version: 3.8.14

cpe:2.3:a:python:python:3.8.14
Python » Python » Version: 3.8.15

cpe:2.3:a:python:python:3.8.15
Python » Python » Version: 3.8.2

cpe:2.3:a:python:python:3.8.2
Python » Python » Version: 3.8.3

cpe:2.3:a:python:python:3.8.3
Python » Python » Version: 3.8.4

cpe:2.3:a:python:python:3.8.4
Python » Python » Version: 3.8.5

cpe:2.3:a:python:python:3.8.5
Python » Python » Version: 3.8.6

cpe:2.3:a:python:python:3.8.6
Python » Python » Version: 3.8.7

cpe:2.3:a:python:python:3.8.7
Python » Python » Version: 3.8.8

cpe:2.3:a:python:python:3.8.8
Python » Python » Version: 3.8.9

cpe:2.3:a:python:python:3.8.9
Python » Python » Version: 3.9.0

cpe:2.3:a:python:python:3.9.0
Python » Python » Version: 3.9.1

cpe:2.3:a:python:python:3.9.1
Python » Python » Version: 3.9.10

cpe:2.3:a:python:python:3.9.10
Python » Python » Version: 3.9.11

cpe:2.3:a:python:python:3.9.11
Python » Python » Version: 3.9.12

cpe:2.3:a:python:python:3.9.12
Python » Python » Version: 3.9.13

cpe:2.3:a:python:python:3.9.13
Python » Python » Version: 3.9.14

cpe:2.3:a:python:python:3.9.14
Python » Python » Version: 3.9.15

cpe:2.3:a:python:python:3.9.15
Python » Python » Version: 3.9.2

cpe:2.3:a:python:python:3.9.2
Python » Python » Version: 3.9.3

cpe:2.3:a:python:python:3.9.3
Python » Python » Version: 3.9.4

cpe:2.3:a:python:python:3.9.4
Python » Python » Version: 3.9.5

cpe:2.3:a:python:python:3.9.5
Python » Python » Version: 3.9.6

cpe:2.3:a:python:python:3.9.6
Python » Python » Version: 3.9.7

cpe:2.3:a:python:python:3.9.7
Python » Python » Version: 3.9.8

cpe:2.3:a:python:python:3.9.8
Python » Python » Version: 3.9.9

cpe:2.3:a:python:python:3.9.9
Fedoraproject » Fedora » Version: 35

cpe:2.3:o:fedoraproject:fedora:35
Fedoraproject » Fedora » Version: 36

cpe:2.3:o:fedoraproject:fedora:36
Fedoraproject » Fedora » Version: 37

cpe:2.3:o:fedoraproject:fedora:37

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2015-20107

Products

Pricing

Contact Us