CVE-2006-1542

低已发布

Python 2.4.2 及更早版本（在 gcc 4.0.3 与 libc 2.3.5 环境下运行于 Linux 2.6.12.5）中存在基于栈的缓冲区溢出，允许本地用户通过从名称较长的当前工作目录运行脚本，导致“栈溢出”，并可能提升权限。此问题与 realpath...

已发布: 2006年3月30日
已更新: 2024年8月7日
分配 CNA: mitre
观察到的证据: 2006年3月18日

初级CVSS

3.7/ 10低

nvd · CVSS 2.0

AV:L/AC:H/Au:N/C:P/I:P/A:P

EPSS概率估计

0.9%

低 · 未来 30 天

百分位: 57.9%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Python 2.4.2 及更早版本（在 gcc 4.0.3 与 libc 2.3.5 环境下运行于 Linux 2.6.12.5）中存在基于栈的缓冲区溢出，允许本地用户通过从名称较长的当前工作目录运行脚本，导致“栈溢出”，并可能提升权限。此问题与 realpath 函数有关。注意：这可能不是漏洞。然而，它出现在编程语言解释器中的事实可能意味着某些应用程序会受到影响，尽管攻击场景可能有限，因为攻击者可能已经需要跨越权限边界，才能将可利用的程序放置在名称较长的目录中；或者，取决于 Python 确定当前工作目录的方法，setuid 应用程序可能会受到影响。

来源

Python 2.4.2 - 'realpath()' Local Stack Overflow漏洞利用
Gotfault Security · linux · 2006年3月18日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。