Python mwlib Library拒绝服务漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：1173483
漏洞类型：其他
发布日期：2012-03-20
更新时间：2012-03-20
CVE编号： CVE-2012-1109
CNNVD-ID：CNNVD-201203-458
漏洞平台： N/A
CVSS评分：N/A

漏洞来源

<a href="https://www.securityfocus.com/bid/52577" target="_blank">https://www.securityfocus.com/bid/52577</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201203-458" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201203-458</a><br/>

漏洞详情

Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python mwlib Library 0.13.5之前版本中存在安全漏洞。此漏洞源于当处理“#iferror magic”函数时，正则表达式解析器内的一个错误。攻击者可利用该漏洞消耗内存资源，导致DoS（拒绝服务）。

参考资料

来源:groups.google.com
链接:http://groups.google.com/group/mwlib/browse_thread/thread/c2bd1cee77a8a79?hl=enhttps://github.com/pediapress/mwlib/pull/10
来源：SECUNIA
名称：48449
链接：http://secunia.com/advisories/48449