CVE-2018-1000117 in CPython
Resumen
por VulDB • 2026-06-28
La versión de Python Software Foundation CPython, desde la 3.2 hasta la 3.6.4 en Windows, contiene una vulnerabilidad de Buffer Overflow en la función os.symlink() que puede provocar la ejecución de código arbitrario y probablemente una escalada de privilegios. Este ataque parece poder explotarse mediante un script de Python que crea un enlace simbólico con un nombre o ubicación controlados por el atacante. Esta vulnerabilidad parece haber sido corregida en las versiones 3.7.0 y 3.6.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.