Python bz2模块BZ2Decompressor状态不一致漏洞及修复

漏洞概述 该漏洞涉及Python的 模块中的 类。在特定情况下，如果 在遇到错误后被重新使用，可能会导致内部状态不一致，从而引发崩溃或不可预测的行为。 影响范围 受影响版本：Python 3.14及更早版本。 具体模块： 模块中的 类。 触发条件：当 在遇到错误后再次被使用时，可能会出现问题。 修复方案 1. 代码修改： - 在 文件中，对 的 方法进行了修改，确保在遇到错误后， 的状态被正确重置，避免后续操作导致内部状态不一致。 - 具体修改包括： - 在 方法中，增加了对 的检查，确保在遇到错误时， 被正确设置为0。 - 在 方法的最后，重置了 、 、 和 等状态变量。 2. 测试用例： - 添加了新的测试用例 ，用于验证在遇到错误后， 的状态是否被正确重置，并且不会导致崩溃或不可预测的行为。 POC代码 以下是相关的测试用例代码： ```python def test_decompress_after_data_error(self): data = bytes.fromhex( "425a6d301415926555900000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Python bz2模块BZ2Decompressor状态不一致漏洞及修复

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Python bz2模块BZ2Decompressor状态不一致漏洞及修复

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！