CVE-2018-1000117 in CPython
요약
\~에 의해 VulDB • 2026. 06. 28.
Python Software Foundation의 CPython 버전은 Windows 환경에서 3.2부터 3.6.4까지 os.symlink() 함수에 Buffer Overflow 취약점이 포함되어 있으며, 이로 인해 임의 코드 실행(Arbitrary code execution)과 특권 상승(Escalation of privilege)이 발생할 수 있습니다. 이 공격은 공격자가 제어하는 이름이나 위치로 심볼릭 링크를 생성하는 Python 스크립트를 통해 악용될 가능성이 있습니다. 해당 취약점은 3.7.0 및 3.6.5에서 수정된 것으로 보입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.