CVE-2008-1721
Yüksək
Təsvir
Python 2.5.2 və daha əvvəlki versiyalarda zlib genişlənmə modulundakı tam ədədin işarəsinin səhvi, uzaqdakı hücumçulara mənfi işarəli tam ədəd vasitəsilə ixtiyari kodun icrasına şərait yaradır; bu, kifayət etməyən yaddaş ayrılmasına və bufer daşmasına səbəb olur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı98. faiz dərəcəsi22,6%
Məhsul
Python
Dərc10 apr 2008
İlk görülmə10 apr 2008
Necə düzəltmək olar
Yeniləyin
- python python2.4.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python python | 2.4.0 ≤ v < 2.4.6, 2.5.0 ≤ v ≤ 2.5.2 | 2.4.6 |
| debian debian_linux | 4.0 | — |
| canonical ubuntu_linux | 6.06, 7.04, 7.10, 8.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.