Python audioop模块远程拒绝服务漏洞

CNNVD-ID编号 CNNVD-201005-392
CVE编号 CVE-2010-2089
发布时间 2010-05-27
更新时间 2019-10-28
漏洞类型 缓冲区错误
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 python

漏洞介绍

Python是一种开放源代码的脚本编程语言。

Python的audioop模块不验证参数大小和字节字符串长度之间的关系,受骗用户可以通过特制参数引发拒绝服务(内存破坏和应用程序崩溃)。比如,调用带有一个字节字符串的audioop.reverse。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:

参考网址

受影响实体

信息来源