PSF-2019-1

vendorUSosv

smtplib unlimited read

Advisory ansehen veröffentlicht 2019-06-03Lizenz: per source

The smtplib module doesn't limit the amount of read data in its call to readline(). An erroneous or malicious SMTP server can trick the smtplib module to consume large amounts of memory.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2013-1752US	—	—	—	2019-06-03
Rejected reason: Various versions of Python do not properly restrict readline calls, which allows remote attackers to cause a denial of service (memory consumption) via a long stri…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://access.redhat.com/security/cve/cve-2013-1752ADVISORY
https://bugs.python.org/issue16038REPORT
https://bugs.python.org/issue16039REPORT
https://bugs.python.org/issue16040REPORT
https://bugs.python.org/issue16041REPORT
https://bugs.python.org/issue16042REPORT
https://bugs.python.org/issue6791REPORT

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan