Python Software Foundation の CPython バージョン 3.2 から 3.6.4 (Windows) には、Windows 上の os.symlink() 関数にバッファオーバーフローの脆弱性が存在し、任意のコード実行、おそらく権限昇格につながる可能性があります。この攻撃は、攻撃者が制御する名前または場所を持つシンボリックリンクを作成する Python スクリプトを介して悪用可能と思われます。この脆弱性はバージョン 3.7.0 および 3.6.5 で修正されたようです。
Python 2.7
Python 3.4
Python 3.5
Python 3.6
Alexey Izbyshev
1337r00t