CVE-2008-1679 in Pythonजानकारी

सारांश

द्वारा VulDB • 05/07/2026

Python 2.5.3 से पहले के संस्करणों में imageop.c में कई पूर्णांक ओवरफ्लो (integer overflows) होते हैं, जो संदर्भ-आधारित आक्रमणकारियों को हेप-आधारित बफर ओवरफ्लो को ट्रिगर करने वाले क्राफ्टेड इमेजेस के माध्यम से सेवा अस्वीकृति (क्रैश) और संभवतः मनमाना कोड निष्पादन का कारण बनाने की अनुमति देते हैं। नोट: यह समस्या CVE-2007-4965 के लिए अपूर्ण सुधार के कारण है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

आरक्षित करना

03/04/2008

प्रकटीकरण

22/04/2008

प्रविष्टि

VDB-42078

EPSS

0.04033

गतिविधियाँ

बहुत कम

क्षेत्र

Education, Telecommunication, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!