Python‘bufferobject.c’整数溢出漏洞

基本信息

漏洞ID：1160032
漏洞类型：数字错误
发布日期：2014-09-23
更新时间：2016-07-06
CVE编号：CVE-2014-7185
CNNVD-ID：CNNVD-201409-970
漏洞平台：N/A
CVSS评分：6.4

漏洞来源

<a href="https://www.securityfocus.com/bid/70089" target="_blank">https://www.securityfocus.com/bid/70089</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201409-970" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201409-970</a><br/>

漏洞详情

Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python 2.7.7及之前版本的bufferobject.c文件中存在整数溢出漏洞。攻击者可借助特制的‘buffer’函数利用该漏洞获取进程内存中的敏感信息。

参考资料

来源:MLIST
链接:http://www.openwall.com/lists/oss-security/2014/09/25/47
来源:MLIST
链接:http://www.openwall.com/lists/oss-security/2014/09/23/5
来源:bugzilla.redhat.com
链接:https://bugzilla.redhat.com/show_bug.cgi?id=1146026
来源:BID
链接:http://www.securityfocus.com/bid/70089
来源:XF
链接:http://xforce.iss.net/xforce/xfdb/96193
来源:bugs.python.org
链接:http://bugs.python.org/issue21831
来源:FEDORA
链接:http://lists.fedoraproject.org/pipermail/package-announce/2014-October/139663.html