CVE-2018-1000117 in CPython
Tóm tắt
Bởi VulDB • 28/06/2026
Python Software Foundation CPython phiên bản từ 3.2 đến 3.6.4 trên Windows chứa một lỗ hổng Buffer Overflow trong hàm os.symlink() trên Windows, có thể dẫn đến việc thực thi mã tùy ý (Arbitrary code execution) và khả năng nâng cấp đặc quyền (escalation of privilege). Cuộc tấn công này dường như có thể được khai thác thông qua một tập lệnh Python tạo ra symlink với tên hoặc vị trí do kẻ tấn công kiểm soát. Lỗ hổng này đã được sửa chữa trong phiên bản 3.7.0 và 3.6.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.