目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2008-2315— Python 输入验证错误漏洞

EPSS 0.92% · P76
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2008-2315の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Multiple integer overflows in Python 2.5.2 and earlier allow context-dependent attackers to have an unknown impact via vectors related to the (1) stringobject, (2) unicodeobject, (3) bufferobject, (4) longobject, (5) tupleobject, (6) stropmodule, (7) gcmodule, and (8) mmapmodule modules. NOTE: The expandtabs integer overflows in stringobject and unicodeobject in 2.5.2 are covered by CVE-2008-5031.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Python 输入验证错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python2.5.2版本中存在输入验证错误漏洞。 stringobject、unicodeobject、bufferobject、longobject、tupleobject、stropmodule、gcmodule、mmapmodule等核心模块中存在整数溢出，攻击者可利用这些漏洞，造成缓冲区溢出。 注：关于字符串对象和unicode对象的整数溢出详述，包含在CVE-2008-5
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2008-2315の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2008-2315のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2008-08-01 · 22 CVEs total

CVE-2008-3175CA ARCserveBackup rxRPC.dll 数字错误漏洞
CVE-2008-3442WinZip Update 代码注入漏洞
CVE-2008-3441NullSoft Winamp Update 代码注入漏洞
CVE-2008-3440SUN Java Update 代码注入漏洞
CVE-2008-3439Speedbit VideoAccelerator update 代码注入漏洞
CVE-2008-3438Apple MacOS Update 代码注入漏洞
CVE-2008-3437OpenOffice Update 代码注入漏洞
CVE-2008-3436Notepad++ Update 代码注入漏洞
CVE-2008-3435Linkedin BrowserToolbar Update 代码注入漏洞
CVE-2008-3434Apple iTunes Update 代码注入漏洞
CVE-2008-3433SpeedBit DownloadAcceleratorPlus Update 代码注入漏洞
CVE-2007-2952BlueCoat K9WebProtection k9filter.exe 栈溢出漏洞
CVE-2008-3144Python 输入验证错误漏洞
CVE-2008-3143Python 输入验证错误漏洞
CVE-2008-3142Python 多个缓冲区错误漏洞
CVE-2008-2935Libxslt RC4加解密函数 堆栈溢出漏洞
CVE-2008-2316Python 数字错误漏洞
CVE-2008-2235OpenSC CardOS M4 Smart Cards 不安全许可漏洞
CVE-2008-1810SAP MaxDB PATH 本地权限提升漏洞
CVE-2008-1662HP HP-UX NFS 绕过安全机制漏洞

Showing 20 of 22 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2008-2315へのコメント

まだコメントはありません

コメントを残す