CVE-2021-3177
Kritik
Açıklama
Python 3.x ile 3.9.1 arasındaki sürümlerde, _ctypes/callproc.c dosyasındaki PyCArg_repr fonksiyonunda bir arabellek taşması bulunmaktadır; bu durum, c_double.from_param fonksiyonuna gönderilen 1e300 argümanı ile örneklendiği üzere, güvenilmeyen girdi olarak kayan noktalı sayılar kabul eden belirli Python uygulamalarında uzaktan kod çalıştırmaya yol açabilir. Bu durum, sprintf fonksiyonunun güvensiz şekilde kullanılmasından kaynaklanmaktadı
ÖnemKritik
CVSS9.8
İstismar olasılığı98. yüzdelik%24
Ürün
Python
Yayın19 Oca 2021
İlk görülme19 Oca 2021
Zayıflık türüCWE-120CWE-120
Nasıl düzeltilir
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MGSV6BJQLRQ6RKVUXK7JGU7TP4QFGQXC/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NQPARTLNSFQVMMQHPNBFOCOZOO3TMQNA/
- security.gentoo.org/glsa/202101-18
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Z7GZV74KM72O2PEJN2C4XP3V5Q5MZUOO/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CCFZMVRQUKCBQIG5F2CBVADK63NFSE4A/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BRHOCQYX3QLDGDQGTWQAUUT2GGIZCZUO/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NXSMBHES3ANXXS2RSO5G6Q24BR4B2PWK/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/V6XJAULOS5JVB2L67NCKKMJ5NTKZJBSD/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YDTZVGSXQ7HR7OCGSUHTRNTMBG43OMKU/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Y4KSYYWMGAKOA2JVCQA422OINT6CKQ7O/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FPE7SMXYUIWPOIZV4DQYXODRXMFX3C5E/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HCQTCSP6SCVIYNIRUJC5X7YBVUHPLSC4/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python python | 3.6.0 ≤ v ≤ 3.6.12, 3.7.0 ≤ v ≤ 3.7.9, 3.8.0 ≤ v ≤ 3.8.7, 3.9.0 ≤ v ≤ 3.9.1 | — |
| fedoraproject fedora | 32, 33 | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp ontap_select_deploy_administration_utility | Aralık belirtilmemiş | — |
| debian debian_linux | 9.0 | — |
| oracle communications_cloud_native_core_network_function_cloud_native_environment | 22.2.0 | — |
| oracle communications_offline_mediation_controller | 12.0.0.3.0 | — |
| oracle communications_pricing_design_center | 12.0.0.3.0 | — |
| oracle enterprise_manager_ops_center | 12.4.0.0 | — |
| oracle zfs_storage_appliance_kit | 8.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.