Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2008-1721

Опубликовано: 10 апр. 2008
Источник: nvd
CVSS2: 7.5
EPSS Средний

Описание

Integer signedness error in the zlib extension module in Python 2.5.2 and earlier allows remote attackers to execute arbitrary code via a negative signed integer, which triggers insufficient memory allocation and a buffer overflow.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:python:python:*:*:*:*:*:*:*:*
Версия от 2.4.0 (включая) до 2.4.6 (исключая)
cpe:2.3:a:python:python:*:*:*:*:*:*:*:*
Версия от 2.5.0 (включая) до 2.5.2 (включая)
Конфигурация 2
cpe:2.3:o:debian:debian_linux:4.0:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:o:canonical:ubuntu_linux:6.06:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:7.04:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:7.10:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:8.04:*:*:*:-:*:*:*

EPSS

Процентиль: 95%
0.18659
Средний

7.5 High

CVSS2

Дефекты

CWE-681

Связанные уязвимости

ubuntu
около 17 лет назад

Integer signedness error in the zlib extension module in Python 2.5.2 and earlier allows remote attackers to execute arbitrary code via a negative signed integer, which triggers insufficient memory allocation and a buffer overflow.

redhat
около 17 лет назад

Integer signedness error in the zlib extension module in Python 2.5.2 and earlier allows remote attackers to execute arbitrary code via a negative signed integer, which triggers insufficient memory allocation and a buffer overflow.

debian
около 17 лет назад

Integer signedness error in the zlib extension module in Python 2.5.2 ...

github
около 3 лет назад

Integer signedness error in the zlib extension module in Python 2.5.2 and earlier allows remote attackers to execute arbitrary code via a negative signed integer, which triggers insufficient memory allocation and a buffer overflow.

oracle-oval
почти 16 лет назад

ELSA-2009-1176: python security update (MODERATE)

EPSS

Процентиль: 95%
0.18659
Средний

7.5 High

CVSS2

Дефекты

CWE-681