PyCrypto是一个使用Python编写的加密工具包,它包含了MD5、AES、DES3等加密算法。 PyCrypto的ARC2模块中存在缓冲区溢出漏洞,如果远程攻击者在发送的请求中包含有超长的ARC2密钥长度的话,就可以触发这个溢出,导致拒绝服务或执行任意指令。
PyCrypto是一个使用Python编写的加密工具包,它包含了MD5、AES、DES3等加密算法。 PyCrypto的ARC2模块中存在缓冲区溢出漏洞,如果远程攻击者在发送的请求中包含有超长的ARC2密钥长度的话,就可以触发这个溢出,导致拒绝服务或执行任意指令。