CVE-2021-3177
Kritik
Təsvir
Python 3.x və 3.9.1 versiyaları arasındakı versiyalarda _ctypes/callproc.c faylındakı PyCArg_repr funksiyasında bufer daşması mövcuddur. Bu, sprintf funksiyasının təhlükəsiz olmayan şəkildə istifadə edilməsi səbəbindən baş verir və c_double.from_param funksiyasına ötürülən 1e300 arqumenti ilə nümayiş etdirildiyi kimi, etibarsız giriş olaraq sürüşən nöqtəli ədədləri qəbul edən müəyyən Python tətbiqlərində uzaqdan kodun icrasına səbəb ola bi
CiddilikKritik
CVSS9.8
İstismar ehtimalı98. faiz dərəcəsi24%
Məhsul
Python
Dərc19 yan 2021
İlk görülmə19 yan 2021
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MGSV6BJQLRQ6RKVUXK7JGU7TP4QFGQXC/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NQPARTLNSFQVMMQHPNBFOCOZOO3TMQNA/
- security.gentoo.org/glsa/202101-18
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Z7GZV74KM72O2PEJN2C4XP3V5Q5MZUOO/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CCFZMVRQUKCBQIG5F2CBVADK63NFSE4A/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BRHOCQYX3QLDGDQGTWQAUUT2GGIZCZUO/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NXSMBHES3ANXXS2RSO5G6Q24BR4B2PWK/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/V6XJAULOS5JVB2L67NCKKMJ5NTKZJBSD/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YDTZVGSXQ7HR7OCGSUHTRNTMBG43OMKU/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Y4KSYYWMGAKOA2JVCQA422OINT6CKQ7O/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FPE7SMXYUIWPOIZV4DQYXODRXMFX3C5E/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HCQTCSP6SCVIYNIRUJC5X7YBVUHPLSC4/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python python | 3.6.0 ≤ v ≤ 3.6.12, 3.7.0 ≤ v ≤ 3.7.9, 3.8.0 ≤ v ≤ 3.8.7, 3.9.0 ≤ v ≤ 3.9.1 | — |
| fedoraproject fedora | 32, 33 | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp ontap_select_deploy_administration_utility | Aralıq göstərilməyib | — |
| debian debian_linux | 9.0 | — |
| oracle communications_cloud_native_core_network_function_cloud_native_environment | 22.2.0 | — |
| oracle communications_offline_mediation_controller | 12.0.0.3.0 | — |
| oracle communications_pricing_design_center | 12.0.0.3.0 | — |
| oracle enterprise_manager_ops_center | 12.4.0.0 | — |
| oracle zfs_storage_appliance_kit | 8.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.