Python多个安全漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
CVE ID:CVE-2013-1752、CVE-2013-4238 Python是一款开放源代码的脚本编程语言。 Python存在多个安全漏洞，允许远程攻击者利用漏洞进行伪造攻击和进行拒绝服务攻击。 1，Python SSL模块没有正确处理服务器SSL证书中的"subjectAltNames"通用名的空字节，允许攻击者通过中间人攻击进行服务器伪造攻击，可获取敏感信息。 2，不受限的调用Lib/httplib.py中的"readline()"可导致消耗大量内存资源，造成拒绝服务攻击。 3，不受限的调用Lib/ftplib.py中的"readline()"可导致消耗大量内存资源，造成拒绝服务攻击。 4，不受限的调用Lib/imaplib.py中的"readline()"可导致消耗大量内存资源，造成拒绝服务攻击。 5，不受限的调用Lib/nntplib.py中的"readline()"可导致消耗大量内存资源，造成拒绝服务攻击。 6，不受限的调用Lib/poplib.py中的"readline()"可导致消耗大量内存资源，造成拒绝服务攻击。 7，不受限的调用Lib/smtplib.py中的"readline()"可导致消耗大量内存资源，造成拒绝服务攻击。 0 Python 2.6.x 厂商补丁： Python ----- Python 2.6.9已经修复该漏洞，建议用户下载更新： http://www.python.org
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
