CVE-2008-2315 in Python

Tóm tắt

Bởi VulDB • 03/06/2026

Nhiều lỗi tràn số nguyên (integer overflows) trong Python 2.5.2 và các phiên bản cũ hơn cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh gây ra tác động không xác định thông qua các vector liên quan đến các mô-đun (1) stringobject, (2) unicodeobject, (3) bufferobject, (4) longobject, (5) tupleobject, (6) stropmodule, (7) gcmodule và (8) mmapmodule. LƯU Ý: Các lỗi tràn số nguyên (integer overflows) của hàm expandtabs trong stringobject và unicodeobject ở phiên bản 2.5.2 đã được đề cập trong CVE-2008-5031.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 18/05/2008
• Tiết lộ: 01/08/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-43492
• CPE: sẵn sàng
• CWE: CWE-189 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04214
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2315
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2315
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2315/