CVE-2016-5636
KrytyczneStreszczenie
Przepełnienie całkowite w funkcji get_data w pliku zipimport.c w CPython przed wersją 2.7.12, 3.x przed 3.4.5 oraz 3.5.x przed 3.5.2 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez negatywną wartość rozmiaru danych, co prowadzi do przepełnienia bufora w stercie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu lub destabilizacji systemu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa aplikacji.
Rekomendacja
Zaleca się aktualizację CPython do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in the get_data function in zipimport.c in CPython (aka Python) before 2.7.12, 3.x before 3.4.5, and 3.5.x before 3.5.2 allows remote attackers to have unspecified impact via a negative data size value, which triggers a heap-based buffer overflow.