Description d’origine
Multiple integer overflows in the imageop module in Python 2.5.1 and earlier allow context-dependent attackers to cause a denial of service (application crash) and possibly obtain sensitive information (memory contents) via crafted arguments to (1) the tovideo method, and unspecified other vectors related to (2) imageop.c, (3) rbgimgmodule.c, and other files, which trigger heap-based buffer overflows.
Logiciels concernés
- Python ≤ 2.5.1 correspondance exacte
Détails
- Publication
- 2007-09-19
- Dernière modification
- 2024-08-08
- Vecteur CVSS
AV:N/AC:M/Au:N/C:P/I:N/A:P
Références
- cve.org/CVE-2007-4965
- nvd.nist.gov/vuln/detail/CVE-2007-4965
- lists.vmware.com/pipermail/security-announce/2008/000005.html
- www.securityfocus.com/bid/25696
- wiki.rpath.com/wiki/Advisories:rPSA-2007-0254
- www.vupen.com/english/advisories/2007/4238
- secunia.com/advisories/38675
- www.us-cert.gov/cas/techalerts/TA07-352A.html
- oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A8496
- secunia.com/advisories/33937
- secunia.com/advisories/28136
- secunia.com/advisories/37471
- secunia.com/advisories/27460
- secunia.com/advisories/28480
Suivez ces versions sur vos propres serveurs
InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.
Ce produit utilise des données de l’API du NVD, mais n’est ni approuvé ni certifié par le NVD. CVE® est une marque déposée de The MITRE Corporation ; les enregistrements CVE sont utilisés conformément aux conditions d’utilisation du CVE Program.