CVE-2018-1000030
低已发布
Python 2.7.14 容易受到堆缓冲区溢出（Heap-Buffer-Overflow）以及堆释放后使用（Heap-Use-After-Free）漏洞的影响。早于 2.7.14 的 Python 版本可能也存在漏洞，并且 Python 2.7.17...
- 已发布
- 2018年2月8日
- 已更新
- 2024年8月5日
- 分配 CNA
- mitre
- 观察到的证据
- 2026年8月5日
初级CVSS
3.6/ 10低
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:L1.2%
低 · 未来 30 天
- 百分位
- 66.0%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Python 2.7.14 容易受到堆缓冲区溢出（Heap-Buffer-Overflow）以及堆释放后使用（Heap-Use-After-Free）漏洞的影响。早于 2.7.14 的 Python 版本可能也存在漏洞，并且 Python 2.7.17 及更早版本似乎也可能受到影响，但这一点尚未得到确认。该漏洞出现在多个线程处理大量数据时。在这两种情况下，本质上都会发生一种竞态条件。对于堆缓冲区溢出，线程 2 正在为缓冲区创建大小，但线程 1 已经在不知道要写入多少数据的情况下向缓冲区写入。因此，当处理大量数据时，很容易利用堆缓冲区溢出导致内存损坏。至于释放后使用，则是线程3->Malloc->线程1->Free->线程2-重用已释放的内存。PSRT 表示，由于攻击者必须能够运行代码，因此这不是一个安全漏洞，但在某些情况下（例如函数即服务），攻击者可能利用此漏洞违反信任边界，因此 DWF 认为该问题值得分配一个 CVE。
来源
1Python 2.7.14 竞争条件 UAF 概念验证
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。