CVE-2008-2315

Yüksək

Təsvir

Python 2.5.2 və daha əvvəlki versiyalarda çoxsaylı tam ədəd daşmaları (integer overflow), kontekstdən asılı hücumçulara (1) stringobject, (2) unicodeobject, (3) bufferobject, (4) longobject, (5) tupleobject, (6) stropmodule, (7) gcmodule və (8) mmapmodule modulları ilə bağlı vektorlar vasitəsilə naməlum təsir göstərməyə imkan verir. QEYD: 2.5.2 versiyasındakı stringobject və unicodeobject modullarındakı expandtabs tam ədəd daşmaları CVE-2008-5031 tərəfindən əhatə olunur.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı91. faiz dərəcəsi4,4%
MəhsulPython
Dərc1 avq 2008
İlk görülmə1 avq 2008

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
python pythonv ≤ 2.5.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2008-2315 · Python · Dark Radar