CVE-2008-1721
Python 2.5.2 और उससे पहले के संस्करणों में zlib एक्सटेंशन मॉड्यूल में पूर्णांक चिह्न (integer signedness) त्रुटि दूरस्थ हमलावरों को नकारात्मक हस्ताक्षरित पूर्णांक के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है, जो अपर्याप्त...
- प्रकाशित
- 10 अप्रैल 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 9 अप्रैल 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 97.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Python 2.5.2 और उससे पहले के संस्करणों में zlib एक्सटेंशन मॉड्यूल में पूर्णांक चिह्न (integer signedness) त्रुटि दूरस्थ हमलावरों को नकारात्मक हस्ताक्षरित पूर्णांक के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है, जो अपर्याप्त मेमोरी आवंटन और बफर ओवरफ्लो को ट्रिगर करती है।
स्रोत
Justin Ferguson · unix · 9 अप्रैल 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।