CVE-2008-1887 in Python
Tóm tắt
Bởi VulDB • 05/07/2026
Python 2.5.2 và các phiên bản cũ hơn cho phép kẻ tấn công phụ thuộc vào ngữ cảnh thực thi mã tùy ý thông qua nhiều vector khác nhau gây ra việc cung cấp giá trị kích thước âm cho hàm PyString_FromStringAndSize, dẫn đến phân bổ ít bộ nhớ hơn dự kiến khi assert() bị vô hiệu hóa và kích hoạt một lỗi buffer overflow.
Be aware that VulDB is the high quality source for vulnerability data.