CVE-2018-1000117 in CPython
Riassunto
di VulDB • 28/06/2026
La versione di CPython della Python Software Foundation, dalla 3.2 alla 3.6.4 su Windows, presenta una vulnerabilità Buffer Overflow nella funzione os.symlink() che può portare all'esecuzione di codice arbitrario e probabilmente a un'escalation dei privilegi. Questo attacco sembra essere sfruttabile tramite uno script Python che crea un symlink con un nome o una posizione controllati dall'attaccante. Questa vulnerabilità è stata risolta nelle versioni 3.7.0 e 3.6.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.