Vulnerability detail

CVE-2017-1000158

緊急

Pythonに関する脆弱性

公開: 2017/11/17 更新: 2026/10/09

概要

CPython (aka Python) up to 2.7.13 is vulnerable to an integer overflow in the PyString_DecodeEscape function in stringobject.c, resulting in heap-based buffer overflow (and possible arbitrary code execution)

影響を受ける製品・バージョン

製品 対象バージョン 修正版 状態
Python < 2.7.15 - 確認中
Python >= 3.4.0 / < 3.4.8 - 確認中
Python >= 3.5.0 / < 3.5.5 - 確認中