Descripción original
Multiple integer overflows in the imageop module in Python 2.5.1 and earlier allow context-dependent attackers to cause a denial of service (application crash) and possibly obtain sensitive information (memory contents) via crafted arguments to (1) the tovideo method, and unspecified other vectors related to (2) imageop.c, (3) rbgimgmodule.c, and other files, which trigger heap-based buffer overflows.
Software afectado
- Python ≤ 2.5.1 coincidencia exacta
Detalles
- Publicación
- 2007-09-19
- Última modificación
- 2024-08-08
- Vector CVSS
AV:N/AC:M/Au:N/C:P/I:N/A:P
Referencias
- cve.org/CVE-2007-4965
- nvd.nist.gov/vuln/detail/CVE-2007-4965
- lists.vmware.com/pipermail/security-announce/2008/000005.html
- www.securityfocus.com/bid/25696
- wiki.rpath.com/wiki/Advisories:rPSA-2007-0254
- www.vupen.com/english/advisories/2007/4238
- secunia.com/advisories/38675
- www.us-cert.gov/cas/techalerts/TA07-352A.html
- oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A8496
- secunia.com/advisories/33937
- secunia.com/advisories/28136
- secunia.com/advisories/37471
- secunia.com/advisories/27460
- secunia.com/advisories/28480
Controla estas versiones en tus propios servidores
InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.
Este producto utiliza datos de la API del NVD, pero no está avalado ni certificado por el NVD. CVE® es una marca registrada de The MITRE Corporation; los registros CVE se utilizan conforme a los Términos de uso del CVE Program.