Python audioop模块多个整数溢出漏洞

基本信息

漏洞ID：1179462
漏洞类型：数字错误
发布日期：2010-05-25
更新时间：2015-04-13
CVE编号： CVE-2010-1634
CNNVD-ID：CNNVD-201005-385
漏洞平台： N/A
CVSS评分：5.0

漏洞来源

<a href="https://www.securityfocus.com/bid/40370" target="_blank">https://www.securityfocus.com/bid/40370</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201005-385" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201005-385</a><br/>

漏洞详情

Python是一种开放源代码的脚本编程语言。 Python的audioop模块的audioop.c存在多个整数溢出，受骗用户可以通过超大碎片引发拒绝服务(应用程序崩溃)。比如，在第一个碎片中调用带有长字符串的audioop.lin2lin，可以导致缓冲区溢出。

参考资料

来源:bugzilla.redhat.com
链接:https://bugzilla.redhat.com/show_bug.cgi?id=590690
来源:svn.python.org
链接:http://svn.python.org/view?rev=81079&view=rev
来源:svn.python.org
链接:http://svn.python.org/view?rev=81045&view=rev
来源:bugs.python.org
链接:http://bugs.python.org/issue8674
来源:BID
名称:40370
链接:http://www.securityfocus.com/bid/40370
来源:SECUNIA
名称:39937
链接:http://secunia.com/advisories/39937
来源：NSFOCUS
名称：15105
链接：http://www.nsfocus.net/vulndb/15105