ALPINE-CVE-2017-1000158
ALPINE-CVE-2017-1000158
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
CPython (aka Python) up to 2.7.13 is vulnerable to an integer overflow in the PyString_DecodeEscape function in stringobject.c, resulting in heap-based buffer overflow (and possible arbitrary code execution)
CVSS 9.8 · Critique · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
python Alpine:v3.4
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.4.0, < 2.7.14-r0
Mettez à jour vers 2.7.14-r0
python2 Alpine:v3.5
- Plages de versions concernées
- ECOSYSTEM: < 2.7.14-r0
Mettez à jour vers 2.7.14-r0
python2 Alpine:v3.6
- Plages de versions concernées
- ECOSYSTEM: < 2.7.14-r0
Mettez à jour vers 2.7.14-r0