DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Python: Mehrere Schwachstellen ermöglichen Denial of Service
Advisory ansehen veröffentlicht 2019-01-31
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Python ausnutzen, um einen Denial of Service Angriff durchzuführen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2019-5010US | high7.5 | Exploit | ||
An exploitable denial-of-service vulnerability exists in the X509 certificate parser of Python.org Python 2.7.11 / 3.6.6. A specially crafted X509 certificate can cause a NULL poin… | ||||
| CVE-2018-20406US | high7.5 | — | ||
Modules/_pickle.c in Python before 3.7.1 has an integer overflow via a large LONG_BINPUT value that is mishandled during a "resize to twice the size" attempt. This issue might caus… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2019:2030 vom 2019-08-06external
- Red Hat Security Advisory RHSA-2019:3520 vom 2019-11-05external
- Red Hat Security Advisory RHSA-2019:3725 vom 2019-11-06external
- AVAYA Security Advisory ASA-2019-236 vom 2019-11-14external
- Debian Security Advisory DLA-2337 vom 2020-08-22external
- openSUSE Security Update OPENSUSE-SU-2025:15713-1 vom 2025-11-08external
- SUSE Security Update SUSE-SU-2020:3930-1 vom 2020-12-24external
- SUSE Security Update SUSE-SU-2020:3563-1 vom 2020-11-30external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan