CVE-2020-10735
Yüksək
Təsvir
python-da bir çatışmazlıq aşkar edilmişdir. Qeyri-binar bazalardan istifadə edən kvadratik zaman mürəkkəbliyinə malik alqoritmlərdə, int("text") istifadə edildikdə, sistem 100,000 rəqəmli tam ədəd sətirini analiz etmək üçün 50ms və 1,000,000 rəqəmli sətir üçün 5s vaxt sərf edə bilər (float, decimal, int.from_bytes() və binar bazalar olan 2, 4, 8, 16 və 32 üçün int() funksiyaları buna təsir altında deyil). Bu zəiflikdən qaynaqlanan ən yüksək təhlükə sistemin əlçatanlığına yönəlmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı92. faiz dərəcəsi4,5%
Məhsul
Python
Dərc9 sen 2022
İlk görülmə9 sen 2022
Zəiflik növüCWE-704CWE-704
Necə düzəltmək olar
Yeniləyin
- python python3.7.14, 3.8.14, 3.9.14, 3.10.7 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4EWKR2SPX3JORLWCXFY3KN2U5B5CIUQQ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2VCU6EVQDIXNCEDJUCTFIER2WVNNDTYZ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/V7ZUJDHK7KNG6SLIFXW7MNZ6O2PUJYK6/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HSRPVJZL6DJFWKYRHMNJB7VCEUCBKRF5/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6XL6E5A3I36TRR73VNBOXNIQP4AMZDFZ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/32AAQKABEKFCB5DDV5OONRZK6BS23HPW/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/U4ZZV4CDFRMTPDBI7C5L43RFL3XLIGUY/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SZYJSGLSCQOKXXFVJVJQAXLEOJBIWGEL/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OT5WQB7Z3CXOWVBD2AFAHYPA5ONYFFZ4/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UBPDVCDIUCEBE7C4NAGNA2KQJYOTPBAZ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OKYE2DOI2X7WZXAWTQJZAXYIWM37HDCY/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OT5U223OE5ZOUHZAZYSYSWVJQIKDE73E/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python python | 3.7.0 ≤ v < 3.7.14, 3.8.0 ≤ v < 3.8.14, 3.9.0 ≤ v < 3.9.14, 3.10.0 ≤ v < 3.10.7, 3.11.0 | 3.7.14, 3.8.14, 3.9.14, 3.10.7 |
| redhat quay | 3.0.0 | — |
| redhat software_collections | Aralıq göstərilməyib | — |
| fedoraproject fedora | 35, 36, 37 | — |
| redhat enterprise_linux | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.