Python Software Foundation CPython on Windows 缓冲区错误漏洞

基本信息

漏洞ID：1128419
漏洞类型：缓冲区溢出
发布日期：2018-03-08
更新时间：2018-03-08
CVE编号：CVE-2018-1000117
CNNVD-ID：CNNVD-201803-200
漏洞平台：N/A
CVSS评分：7.2

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201803-200" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201803-200</a><br/>

漏洞详情

PythonSoftwareFoundationCPythononWindows是Python软件基金会的一套基于Windows平台的、开源的、面向对象的程序设计语言，该语言具有可扩展、支持模块和包、支持多种平台等特点。CPython（又名Python）是一款用C语言实现的Python解释器。基于Windows平台的PythonSoftwareFoundationCPython3.2版本至3.6.4版本中的‘os.symlink()’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，可能提升权限。

参考资料

来源:CONFIRM
链接:https://bugs.python.org/issue33001
来源:CONFIRM
链接:https://github.com/python/cpython/pull/5989