CVE-2017-1000158
KrytyczneStreszczenie
CPython (znany również jako Python) w wersjach do 2.7.13 jest podatny na przepełnienie bufora w stercie spowodowane przepełnieniem całkowitym w funkcji PyString_DecodeEscape w pliku stringobject.c, co może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić atakującemu wykonanie dowolnego kodu na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji i danych.
Rekomendacja
Zaleca się aktualizację CPython do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu kodu w celu zidentyfikowania potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
CPython (aka Python) up to 2.7.13 is vulnerable to an integer overflow in the PyString_DecodeEscape function in stringobject.c, resulting in heap-based buffer overflow (and possible arbitrary code execution)