CVE:CVE-2015-5652
CNNVD:CNNVD-201510-046
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。
基于Windows平台的Python 3.5.0及之前版本中的python.exe文件中存在不可信搜索路径漏洞。本地攻击者可借助当前工作目录下的Trojan horse readline.pyd文件利用该漏洞获取权限。
solution:Upgrade python python to a higher version than 3.5.0,and avoid the version (,3.5.0]