CVE-2010-1634 in Pythoninformation

Résumé

par VulDB • 31/05/2026

Plusieurs dépassements d'entier dans audioop.c du module audioop de Python 2.6, 2.7, 3.1 et 3.2 permettent à des attaquants dépendants du contexte de provoquer un déni de service (plantage de l'application) via un fragment volumineux, comme démontré par un appel à audioop.lin2lin avec une longue chaîne en premier argument, entraînant un dépassement de tampon (buffer overflow). NOTE : cette vulnérabilité existe en raison d'une correction incorrecte pour CVE-2008-3143.5.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

29/04/2010

Divulgation

27/05/2010

Modérer

accepté

Entrée

VDB-53381

CPE

prêt

EPSS

0.04382

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!