PSF-2010-1

vendorUSosv

rgbimg and imageop overflows

Advisory ansehen veröffentlicht 2010-05-27Lizenz: per source

Buffer underflow in the rgbimg module in Python 2.5 allows remote attackers to cause a denial of service (application crash) via a large ZSIZE value in a black-and-white (aka B/W) RGB image that triggers an invalid pointer dereference.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2009-4134US	medium5.0	4.42% (91st)	—	2010-05-27
Buffer underflow in the rgbimg module in Python 2.5 allows remote attackers to cause a denial of service (application crash) via a large ZSIZE value in a black-and-white (aka B/W)…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://bugs.python.org/issue8678WEB
http://seclists.org/fulldisclosure/2007/Sep/279WEB
https://bugs.python.org/issue1179REPORT
https://bugzilla.redhat.com/show_bug.cgi?id=541698WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan