Поиск уязвимостей

Уязвимость пакета cpython языка программирования Python, связанная с недостатками обработки HTTP-запросов, позволяющая нарушителю нарушить целостность данных или вызвать отказ в обслуживании

Python 3.x through 3.9.1 has a buffer overflow in PyCArg_repr in _ctypes/callproc.c, which may lead to remote code execution in certain Python applications that accept floating-point numbers as untrusted input, as demonstrated by a 1e300 argument to c_double.from_param. This occurs because sprintf is used unsafely.

ELSA-2021-9130: python38:3.8 security update (IMPORTANT)

ELSA-2021-9129: python36:3.6 security update (IMPORTANT)

ELSA-2021-9128: python27:2.7 security update (IMPORTANT)

ELSA-2021-9107: python security update (IMPORTANT)

ELSA-2021-9101: python3 security update (IMPORTANT)

ELSA-2021-9100: python3 security update (IMPORTANT)

Уязвимость функции PyCArg_repr (ctypes/callproc.c) интерпретатора языка программирования Python, позволяющая нарушителю выполнить произвольный код

Security update for python

Security update for python3

Security update for python

Security update for python3

Security update for python

Security update for python36

Security update for python

Moderate: python38:3.8 security update

ELSA-2022-5235: python security update (MODERATE)

ELSA-2021-1879: python38:3.8 security update (MODERATE)

Moderate: python27:2.7 security and bug fix update