Python‘unicode_decode_call_errorhandler’函数敏感信息漏洞

基本信息

漏洞ID：1171829
漏洞类型：
发布日期：2012-08-16
更新时间：2012-08-16
CVE编号： CVE-2012-2135
CNNVD-ID：CNNVD-201208-199
漏洞平台： N/A
CVSS评分：6.4

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201208-199" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201208-199</a><br/>

漏洞详情

Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python3.1版本至3.3版本中的utf-16解码器中存在漏洞，该漏洞源于调用unicode_decode_call_errorhandler函数之后未更新aligned_end变量。远程攻击者可利用该漏洞通过未明向量获取敏感信息（进程内存不足）或导致拒绝服务（内存破坏并崩溃）。

参考资料

来源:MLIST
名称:[oss-security]20120425Re:CVERequest:Python3.2/3.3utf-16decoderunicode_decode_call_errorhandleraligned_endisnotupdated
链接:http://www.openwall.com/lists/oss-security/2012/04/25/4
来源:MLIST
名称:[oss-security]20120425CVERequest:Python3.2/3.3utf-16decoderunicode_decode_call_errorhandleraligned_endisnotupdated
链接:http://www.openwall.com/lists/oss-security/2012/04/25/2
来源:bugs.python.org
链接:http://bugs.python.org/issue14579
来源:bugs.debian.org
链接:http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=670389