CVE-2013-7459

Krytyczne

Opublikowano: 15/02/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora opartego na stercie w funkcji ALGnew w pliku block_templace.c w Python Cryptography Toolkit (pycrypto) umożliwia zdalnym atakującym wykonanie dowolnego kodu, co zostało udowodnione przez spreparowany parametr iv w cryptmsg.py.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego uruchomienia kodu, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.

Rekomendacja

Zaleca się aktualizację biblioteki pycrypto do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in the ALGnew function in block_templace.c in Python Cryptography Toolkit (aka pycrypto) allows remote attackers to execute arbitrary code as demonstrated by a crafted iv parameter to cryptmsg.py.