CVE-2008-5031
Açıklama
Python 2.2.3 ile 2.5.1 ve 2.6 arasındaki sürümlerde meydana gelen birden fazla tamsayı taşması (integer overflow), bağlama bağlı saldırganların; (1) Objects/stringobject.c dosyasındaki string_expandtabs fonksiyonu ve (2) Objects/unicodeobject.c dosyasındaki unicode_expandtabs fonksiyonu tarafından uygulanan expandtabs metodunun tabsize argümanına büyük bir tamsayı değeri girerek bilinmeyen bir etkiye sahip olmasına olanak tanır. NOT: Bu zafiyetin, CVE-2008-2315 için yapılan eksik bir düzeltmeden kaynaklandığı bildirilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python python | 2.2.3, 2.3.7, 2.4.6, 2.5.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.