CVE-2017-1000158
CVE-2017-1000158
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
CPython (aka Python) up to 2.7.13 is vulnerable to an integer overflow in the PyString_DecodeEscape function in stringobject.c, resulting in heap-based buffer overflow (and possible arbitrary code execution)
CVSS 9.8 · Kritisch · EPSS 7,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
python2.7 Debian:11
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.13-4
Auf 2.7.13-4 aktualisieren
python2.7 Ubuntu:14.04:LTS
- Softwareversionen
- 2.7.5-8ubuntu3
- 2.7.5-8ubuntu4
- 2.7.6-2
- 2.7.6-2ubuntu1
- 2.7.6-3
- 2.7.6-3ubuntu1
- 2.7.6-4
- 2.7.6-4ubuntu1
- 2.7.6-5
- 2.7.6-7
- 2.7.6-8
- 2.7.6-8ubuntu0.2
- 2.7.6-8ubuntu0.3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.6-8ubuntu0.4
Auf 2.7.6-8ubuntu0.4 aktualisieren
python3.4 Ubuntu:14.04:LTS
- Softwareversionen
- 3.4~b1-0ubuntu3
- 3.4~b1-4ubuntu4
- 3.4~b1-4ubuntu6
- 3.4~b1-5ubuntu2
- 3.4~b2-1
- 3.4~b3-1ubuntu1
- 3.4~rc1-1build1
- 3.4~rc2-1
- 3.4~rc3-0ubuntu1
- 3.4.0-1
- 3.4.0-2ubuntu1
- 3.4.0-2ubuntu1.1
- 3.4.3-1ubuntu1~14.04.1
- 3.4.3-1ubuntu1~14.04.3
- 3.4.3-1ubuntu1~14.04.4
- 3.4.3-1ubuntu1~14.04.5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.4.3-1ubuntu1~14.04.6
Auf 3.4.3-1ubuntu1~14.04.6 aktualisieren
python3.5 Ubuntu:14.04:LTS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.5.2-2ubuntu0~16.04.4~14.04.1
Auf 3.5.2-2ubuntu0~16.04.4~14.04.1 aktualisieren
python2.7 Ubuntu:16.04:LTS
- Softwareversionen
- 2.7.10-4ubuntu1
- 2.7.10-4ubuntu2
- 2.7.11-2
- 2.7.11-3
- 2.7.11-4
- 2.7.11-6
- 2.7.11-7
- 2.7.11-7ubuntu1
- 2.7.12-1~16.04
- 2.7.12-1ubuntu0~16.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.12-1ubuntu0~16.04.2
Auf 2.7.12-1ubuntu0~16.04.2 aktualisieren
python3.5 Ubuntu:16.04:LTS
- Softwareversionen
- 3.5.0-3
- 3.5.0-3ubuntu1
- 3.5.1~rc1-2ubuntu1
- 3.5.1-1
- 3.5.1-2
- 3.5.1-3
- 3.5.1-5
- 3.5.1-6ubuntu1
- 3.5.1-6ubuntu2
- 3.5.1-9ubuntu1
- 3.5.1-10
- 3.5.2-2~16.01
- 3.5.2-2~16.04
- 3.5.2-2ubuntu0~16.04.1
- 3.5.2-2ubuntu0~16.04.2
- 3.5.2-2ubuntu0~16.04.3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.5.2-2ubuntu0~16.04.4
Auf 3.5.2-2ubuntu0~16.04.4 aktualisieren
Originalquellen
- https://lists.debian.org/debian-lts-announce/2017/11/msg00035.html
- https://lists.debian.org/debian-lts-announce/2018/09/msg00031.html
- https://bugs.python.org/issue30657
- http://www.securitytracker.com/id/1039890
- https://lists.debian.org/debian-lts-announce/2017/11/msg00036.html
- https://www.debian.org/security/2018/dsa-4307
- https://lists.debian.org/debian-lts-announce/2018/09/msg00030.html
- https://security.gentoo.org/glsa/201805-02
- https://security.netapp.com/advisory/ntap-20230216-0001/
- https://nvd.nist.gov/vuln/detail/CVE-2017-1000158