CVE-2018-1000117 in CPython
Résumé
par VulDB • 27/06/2026
La version de CPython de la Python Software Foundation, comprise entre les versions 3.2 et 3.6.4 sous Windows, contient une vulnérabilité de type Buffer Overflow dans la fonction os.symlink() sur Windows qui peut entraîner l'exécution de code arbitraire (Arbitrary Code Execution) et probablement une élévation de privilèges. Cette attaque semble exploitable via un script Python créant un lien symbolique avec un nom ou un emplacement contrôlé par l'attaquant. Cette vulnérabilité a apparemment été corrigée dans les versions 3.7.0 et 3.6.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.