> CPython 数字错误漏洞

CPython 数字错误漏洞

CNNVD-ID编号	CNNVD-201711-742	CVE编号	CVE-2017-1000158
发布时间	2017-11-22	更新时间	2020-02-28
漏洞类型	输入验证错误	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	python

漏洞介绍

Python是Python软件基金会的一套开源的、面向对象的程序设计语言，该语言具有可扩展、支持模块和包、支持多种平台等特点。CPython（又名Python）是一款用C语言实现的Python解释器。

CPython 2.7.13及之前的版本中的stringobject.c文件的‘PyString_DecodeEscape’函数存在整数溢出漏洞。攻击者可利用该漏洞造成基于堆的缓冲区溢出并可能执行任意代码。

漏洞补丁

目前厂商已发布升级了CPython 数字错误漏洞的补丁，CPython 数字错误漏洞的补丁获取链接：

https://bugs.python.org/issue30657

参考网址

来源:SECTRACK

链接：http://www.securitytracker.com/id/1039890

来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2018/09/msg00031.html

来源:DEBIAN

链接：https://www.debian.org/security/2018/dsa-4307

来源:MISC

链接：https://bugs.python.org/issue30657

来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2017/11/msg00035.html

来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2017/11/msg00036.html

来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2018/09/msg00030.html

来源:GENTOO

链接：https://security.gentoo.org/glsa/201805-02

来源:www.suse.com

链接：https://www.suse.com/support/update/announcement/2020/suse-su-20200234-1.html

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.0296/

受影响实体

Python Python:2.7.13

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-742