CVE-2013-7338

Yüksək

Təsvir

3.3.4 RC1 versiyasından əvvəlki Python uzaqdakı hücumçulara (1) ZipExtFile.read, (2) ZipExtFile.read(n), (3) ZipExtFile.readlines, (4) ZipFile.extract və ya (5) ZipFile.extractall funksiyalarına zip faylının ölçüsündən daha böyük fayl ölçüsü dəyəri göndərməklə xidmətdən imtina (sonsuz dövr və CPU istehlakı) törətməyə imkan verir.

CiddilikYüksək

CVSS7.1

İstismar ehtimalı92. faiz dərəcəsi5,1%

Məhsul

Python

Dərc22 apr 2014

İlk görülmə22 apr 2014

Necə düzəltmək olar

İstehsalçı bildirişləri

security.gentoo.org/glsa/201503-10

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
python python	3.3.0, 3.3.1, 3.3.2, 3.3.3	—
apple mac_os_x	v ≤ 10.10.4	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.