Python “sock_recvfrom_into()” puffer túlcsorulásos sérülékenysége

2014. február 6. 12:38

CH azonosító

CH-10507

Angol cím

Python "sock_recvfrom_into()" Buffer Overflow Vulnerability

Felfedezés dátuma

2014.02.05.

Súlyosság

Közepes

Érintett rendszerek

Python
Python Software Foundation

Érintett verziók

Python 2.7.x
Python 3.x

Összefoglaló

A Python sérülékenységét fedezték fel, amelyet kihasználva a rosszindulatú támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az okozza, hogy a határérték hiba a “sock_recvfrom_into()” függvény (Modules/socketmodule.c) kihasználható puffer túlcsordulás előidézésére.
A sérülékenység sikeres kihasználásával tetszőleges kód futtatása lehetséges.
A sérülékenységet a 2.7, 3.1, 3.2, és 3.3-as verziókban jelentették.

Megoldás

Javítsa a forráskódot az adattárban.

Legfrissebb sérülékenységek

CVE-2023-28712 – Osprey Pump Controller sérülékenysége

CVE-2023-28718 – Osprey Pump Controller sérülékenysége

CVE-2023-28648 – Osprey Pump Controller sérülékenysége

CVE-2023-28375 – Osprey Pump Controller sérülékenysége

CVE-2023-28395 – Osprey Pump Controller sérülékenysége

CVE-2023-28398 – Osprey Pump Controller sérülékenysége

CVE-2023-28654 – Osprey Pump Controller sérülékenysége

CVE-2023-27394 – Osprey Pump Controller sérülékenysége

CVE-2023-27886 – Osprey Pump Controller sérülékenysége

CVE-2023-1516 – RoboDK sérülékenysége

Tovább a sérülékenységekhez »

Python “sock_recvfrom_into()” puffer túlcsorulásos sérülékenysége