CVE-2013-1752
Açıklama
Python'un çeşitli sürümleri readline çağrılarını uygun şekilde kısıtlamamaktadır; bu durum, uzak saldırganların uzun bir dize aracılığıyla hizmet reddine (bellek tüketimi) neden olmasına olanak tanır. Bu durum şunlarla ilgilidir: (1) httplib - 2.7.4, 2.6.9 ve 3.3.3 sürümlerinde düzeltildi; (2) ftplib - 2.7.6, 2.6.9, 3.3.3 sürümlerinde düzeltildi; (3) imaplib - 2.7.x sürümünde henüz düzeltilmedi, 2.6.9, 3.3.3 sürümlerinde düzeltildi; (4) nntplib - 2.7.6, 2.6.9, 3.3.3 sürümlerinde düzeltildi; (5) poplib - 2.7.x sürümünde henüz düzeltilmedi, 2.6.9, 3.3.3 sürümlerinde düzeltildi; ve (6) smtplib - 2.7.x sürümünde henüz düzeltilmedi, 2.6.9 sürümünde düzeltildi, 3.3.x sürümünde henüz düzeltilmedi. NOT: Bu kayıt, CVE Sayım Kararları'ndaki CNT1 "Bağımsız Olarak Düzeltilebilir" maddesiyle uyumsuz olduğu için REDDEDilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
Kaynaklar bu zafiyetten etkilenen ürün ve sürüm bilgisini henüz yayımlamadı.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.