CVE-2008-3142— Python 多个缓冲区错误漏洞

EPSS 1.65% · P82 更新日 2026-02-21

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2008-3142の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: NVD (National Vulnerability Database)

脆弱性説明

Multiple buffer overflows in Python 2.5.2 and earlier on 32bit platforms allow context-dependent attackers to cause a denial of service (crash) or have unspecified other impact via a long string that leads to incorrect memory allocation during Unicode string processing, related to the unicode_resize function and the PyMem_RESIZE macro.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

Python 多个缓冲区错误漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python2.5.2之前版本中存在多个缓冲区溢出漏洞。攻击者可利用超长字符串,使得unicode字符串处理中产生错误的内存分配，造成拒绝服务(崩溃)或其他未知影响。

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	n/a	n/a	-

II. CVE-2008-3142の公開POC

#	POC説明	ソースリンク	Shenlongリンク

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2008-3142のインテリジェンス情報

お願いしますログインより多くのインテリジェンス情報を見る

http://wiki.rpath.com/Advisories:rPSA-2008-0243x_refsource_CONFIRM
http://bugs.python.org/issue2620x_refsource_CONFIRM
http://bugs.python.org/file10825/issue2620-gps02-patch.txtx_refsource_CONFIRM
http://www.novell.com/support/search.do?cmd=displayKC&docType=kc&externalId=InfoDocument-patchbuilder-readme5032900x_refsource_CONFIRM
http://support.apple.com/kb/HT3438x_refsource_CONFIRM
http://bugs.gentoo.org/show_bug.cgi?id=232137x_refsource_CONFIRM
http://www.vmware.com/security/advisories/VMSA-2009-0016.htmlx_refsource_CONFIRM
http://secunia.com/advisories/31687third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/31332third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/33937third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/32793third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/31518third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/37471third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/31305third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/31473third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/31358third-party-advisoryx_refsource_SECUNIA
http://www.securityfocus.com/bid/30491vdb-entryx_refsource_BID
http://www.debian.org/security/2008/dsa-1667vendor-advisoryx_refsource_DEBIAN
http://www.ubuntu.com/usn/usn-632-1vendor-advisoryx_refsource_UBUNTU
http://www.vupen.com/english/advisories/2008/2288vdb-entryx_refsource_VUPEN
http://www.vupen.com/english/advisories/2009/3316vdb-entryx_refsource_VUPEN
http://security.gentoo.org/glsa/glsa-200807-16.xmlvendor-advisoryx_refsource_GENTOO
http://www.mandriva.com/security/advisories?name=MDVSA-2008:163vendor-advisoryx_refsource_MANDRIVA
http://www.mandriva.com/security/advisories?name=MDVSA-2008:164vendor-advisoryx_refsource_MANDRIVA
http://slackware.com/security/viewer.php?l=slackware-security&y=2008&m=slackware-security.525289vendor-advisoryx_refsource_SLACKWARE
http://lists.opensuse.org/opensuse-security-announce/2008-08/msg00006.htmlvendor-advisoryx_refsource_SUSE
http://lists.apple.com/archives/security-announce/2009/Feb/msg00000.htmlvendor-advisoryx_refsource_APPLE
https://exchange.xforce.ibmcloud.com/vulnerabilities/44170vdb-entryx_refsource_XF
https://exchange.xforce.ibmcloud.com/vulnerabilities/44173vdb-entryx_refsource_XF
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A8422vdb-entrysignaturex_refsource_OVAL
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11466vdb-entrysignaturex_refsource_OVAL
http://www.securityfocus.com/archive/1/495445/100/0/threadedmailing-listx_refsource_BUGTRAQ
http://www.securityfocus.com/archive/1/507985/100/0/threadedmailing-listx_refsource_BUGTRAQ
https://nvd.nist.gov/vuln/detail/CVE-2008-3142

Same Patch Batch · n/a · 2008-08-01 · 22 CVEs total

CVE-2008-3175		CA ARCserveBackup rxRPC.dll 数字错误漏洞
CVE-2008-3442		WinZip Update 代码注入漏洞
CVE-2008-3441		NullSoft Winamp Update 代码注入漏洞
CVE-2008-3440		SUN Java Update 代码注入漏洞
CVE-2008-3439		Speedbit VideoAccelerator update 代码注入漏洞
CVE-2008-3438		Apple MacOS Update 代码注入漏洞
CVE-2008-3437		OpenOffice Update 代码注入漏洞
CVE-2008-3436		Notepad++ Update 代码注入漏洞
CVE-2008-3435		Linkedin BrowserToolbar Update 代码注入漏洞
CVE-2008-3434		Apple iTunes Update 代码注入漏洞
CVE-2008-3433		SpeedBit DownloadAcceleratorPlus Update 代码注入漏洞
CVE-2007-2952		BlueCoat K9WebProtection k9filter.exe 栈溢出漏洞
CVE-2008-3144		Python 输入验证错误漏洞
CVE-2008-3143		Python 输入验证错误漏洞
CVE-2008-2935		Libxslt RC4加解密函数堆栈溢出漏洞
CVE-2008-2316		Python 数字错误漏洞
CVE-2008-2315		Python 输入验证错误漏洞
CVE-2008-2235		OpenSC CardOS M4 Smart Cards 不安全许可漏洞
CVE-2008-1810		SAP MaxDB PATH 本地权限提升漏洞
CVE-2008-1662		HP HP-UX NFS 绕过安全机制漏洞

Showing 20 of 22 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a

同じベンダー: n/a

V. CVE-2008-3142へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2008-3142— Python 多个缓冲区错误漏洞

I. CVE-2008-3142の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2008-3142の公開POC

III. CVE-2008-3142のインテリジェンス情報

Same Patch Batch · n/a · 2008-08-01 · 22 CVEs total

IV. 関連脆弱性

V. CVE-2008-3142へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2008-3142— Python 多个缓冲区错误漏洞

I. CVE-2008-3142の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2008-3142の公開POC

III. CVE-2008-3142のインテリジェンス情報

Same Patch Batch · n/a · 2008-08-01 · 22 CVEs total

IV. 関連脆弱性

V. CVE-2008-3142へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！