Python rgbimg RLE解码器多个缓冲区溢出漏洞

基本信息

漏洞ID：1179463
漏洞类型：缓冲区错误
发布日期：2010-05-25
更新时间：2013-07-03
CVE编号： CVE-2010-1450
CNNVD-ID：CNNVD-201005-383
漏洞平台： N/A
CVSS评分：7.5

漏洞来源

<a href="https://www.securityfocus.com/bid/40365" target="_blank">https://www.securityfocus.com/bid/40365</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201005-383" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201005-383</a><br/>

漏洞详情

Python是一种开放源代码的脚本编程语言。 Python rgbimg模块的RLE解码器存在多个缓冲区溢出，远程攻击者可以利用包含特制数据的图像文件，在(1)longimagedata函数，或(2)expandrow函数内触发不当进程，造成未明影响。

参考资料

来源:bugzilla.redhat.com
链接:https://bugzilla.redhat.com/show_bug.cgi?id=541698
来源:bugs.python.org
链接:http://bugs.python.org/issue8678
来源:BID
名称:40365
链接:http://www.securityfocus.com/bid/40365
来源：NSFOCUS
名称：15104
链接：http://www.nsfocus.net/vulndb/15104