Dan Pascu python-cjson 程序cjson.encode缓冲区溢出漏洞

基本信息

漏洞ID：1179459
漏洞类型：缓冲区溢出
发布日期：2010-05-25
更新时间：2015-04-13
CVE编号： CVE-2010-1666
CNNVD-ID：CNNVD-201007-005
漏洞平台： N/A
CVSS评分：6.8

漏洞来源

<a href="https://www.securityfocus.com/bid/41279" target="_blank">https://www.securityfocus.com/bid/41279</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201007-005" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201007-005</a><br/>

漏洞详情

DanPascupython-cjson1.0.5版本存在缓冲区溢出漏洞，在开启UCS-4编码时，攻击者可以通过将包含特制的Unicode编码输入的向量传递给cjson.encode程序，引起拒绝服务(应用崩溃)或其他未明影响。

参考资料

来源:bugs.launchpad.net
链接:https://bugs.launchpad.net/ubuntu/+source/python-cjson/+bug/585274
来源:SECUNIA
名称:40335
链接:http://secunia.com/advisories/40335