CVE-2008-3142

Yüksek

Açıklama

32bit platformlardaki Python 2.5.2 ve önceki sürümlerde meydana gelen birden fazla arabellek taşması, bağlama bağlı saldırganların; unicode_resize fonksiyonu ve PyMem_RESIZE makrosu ile ilgili olarak, Unicode dize işleme sırasında hatalı bellek tahsisine yol açan uzun bir dize aracılığıyla hizmet reddine (çökme) veya belirtilmemiş diğer etkilere neden olmasına olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı91. yüzdelik%4,5
ÜrünPython
Yayın1 Ağu 2008
İlk görülme1 Ağu 2008

Nasıl düzeltilir

Güncelleyin
  • python python2.4.6, 2.5.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
python pythonv < 2.4.6, 2.5.0 ≤ v < 2.5.32.4.6, 2.5.3
canonical ubuntu_linux6.06, 7.04, 7.10, 8.04—
debian debian_linux4.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2008-3142 · Python · Dark Radar