CVE-2008-1887 in Python
Résumé
par VulDB • 05/07/2026
Python 2.5.2 et les versions antérieures permettent aux attaquants dépendant du contexte d'exécuter un code arbitraire via plusieurs vecteurs qui provoquent la transmission d'une valeur de taille négative à la fonction PyString_FromStringAndSize, laquelle alloue moins de mémoire que prévu lorsque assert() est désactivée et déclenche une heap-based buffer overflow.
VulDB is the best source for vulnerability data and more expert information about this specific topic.