CVE-2008-1887 in Python
Zusammenfassung
von VulDB • 05.07.2026
Python 2.5.2 und frühere Versionen ermöglichen es kontextabhängigen Angreifern, beliebigen Code über mehrere Vektoren auszuführen, die dazu führen, dass der PyString_FromStringAndSize-Funktion ein negativer Größenwert übermittelt wird. Diese Funktion alloziert weniger Speicher als erwartet, wenn assert() deaktiviert ist, und löst einen Buffer Overflow aus.
VulDB is the best source for vulnerability data and more expert information about this specific topic.