BDU:2019-00438
Python Software Foundation, ООО «РусБИТех-Астра» CPython, Astra Linux Special Edition
Дата обнаружения
2017-11-17
Официальное описание
Уязвимость функции PyString_DecodeEscape («stringobject.c») интерпретатора языка программирования Python (CPython) связана с целочисленным переполнением, ведущим к переполнению буфера кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для CPython: Обновление программного обеспечения до 2.7.15-5 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета python2.7) до 2.7.9-2+deb8u2 или более поздней версии