Python audioop模块远程拒绝服务漏洞

基本信息

漏洞ID：1119498
漏洞类型：缓冲区错误
发布日期：2010-06-14
更新时间：2015-04-13
CVE编号： CVE-2010-2089
CNNVD-ID：CNNVD-201005-392
漏洞平台：Unix
CVSS评分：5.0

漏洞来源

<a href="https://www.exploit-db.com/exploits/34145" target="_blank">https://www.exploit-db.com/exploits/34145</a><br/> <a href="https://www.securityfocus.com/bid/40863" target="_blank">https://www.securityfocus.com/bid/40863</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201005-392" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201005-392</a><br/>

漏洞详情

Python是一种开放源代码的脚本编程语言。 Python的audioop模块不验证参数大小和字节字符串长度之间的关系，受骗用户可以通过特制参数引发拒绝服务(内存破坏和应用程序崩溃)。比如，调用带有一个字节字符串的audioop.reverse。

参考资料

来源:bugs.python.org
链接:http://bugs.python.org/issue7673