CVE-2017-1000158
Publiée le 2017-11-17 · Dernière modification le 2026-10-08
Les versions de Python allant jusqu'à la 2.7.13 sont affectées par une faille de corruption de mémoire lors du traitement de chaînes de caractères spécialement conçues. Un attaquant peut exploiter cette vulnérabilité pour faire planter l'application ou exécuter du code arbitraire sur votre serveur. Étant donné que l'attaque peut être lancée via le réseau sans aucune authentification ni interaction de l'utilisateur, elle est relativement facile à exécuter si votre application Python traite des données provenant de sources non approuvées.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
CPython (aka Python) up to 2.7.13 is vulnerable to an integer overflow in the PyString_DecodeEscape function in stringobject.c, resulting in heap-based buffer overflow (and possible arbitrary code execution)