CVE-2008-1887 in Pythonالمعلومات

الملخص

بحسب VulDB • 05/07/2026

تسمح Python 2.5.2 والإصدارات الأقدم لمهاجمين يعتمدون على السياق بتنفيذ أكواد عشوائية عبر عدة مسارات تؤدي إلى توفير قيمة سالبة للحجم في دالة `PyString_FromStringAndSize`، والتي تخصص ذاكرة أقل مما هو متوقع عندما يكون أمر `assert()` معطلاً، مما يؤدي إلى حدوث تجاوز في المخزن المؤقت (Buffer Overflow).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

حجز

18/04/2008

إفشاء

18/04/2008

الاعتدال

تمت الموافقة

إدخال

VDB-42064

EPSS

0.06292

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!