PSF-2010-2

vendorUSosv

rgbimg and imageop overflows

Advisory ansehen veröffentlicht 2010-05-27Lizenz: per source

Integer overflow in rgbimgmodule.c in the rgbimg module in Python 2.5 allows remote attackers to have an unspecified impact via a large image that triggers a buffer overflow. NOTE: this vulnerability exists because of an incomplete fix for CVE-2008-3143.12.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2010-1449US	high7.5	4.88% (92nd)	—	2010-05-27
Integer overflow in rgbimgmodule.c in the rgbimg module in Python 2.5 allows remote attackers to have an unspecified impact via a large image that triggers a buffer overflow. NOTE…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://bugs.python.org/issue8678WEB
http://seclists.org/fulldisclosure/2007/Sep/279WEB
https://bugs.python.org/issue1179REPORT
https://bugzilla.redhat.com/show_bug.cgi?id=541698WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan