Python rgbimg模块ZSIZE值缓冲区下溢漏洞

基本信息

漏洞ID：1179466
漏洞类型：缓冲区错误
发布日期：2010-05-25
更新时间：2013-07-03
CVE编号： CVE-2009-4134
CNNVD-ID：CNNVD-201005-374
漏洞平台： N/A
CVSS评分：5.0

漏洞来源

<a href="https://www.securityfocus.com/bid/40361" target="_blank">https://www.securityfocus.com/bid/40361</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201005-374" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201005-374</a><br/>

漏洞详情

Python是一种开放源代码的脚本编程语言。 Python的rgbimg模块存在缓冲区下溢，远程攻击者可通过黑白(B/W)RGB图像的超大ZSIZE值引发拒绝服务(应用程序崩溃)，该值能够触发无效指针引用。

参考资料

来源:bugzilla.redhat.com
链接:https://bugzilla.redhat.com/show_bug.cgi?id=541698
来源:bugs.python.org
链接:http://bugs.python.org/issue8678
来源:BID
名称:40361
链接:http://www.securityfocus.com/bid/40361
来源：NSFOCUS
名称：15102
链接：http://www.nsfocus.net/vulndb/15102