Уязвимость при обработке целочисленных типов

Высокая (5.8)

(AV:N/AC:M/Au:N/C:P/I:N/A:P)

RedHat

python (Unknown)

Целочисленное переполнение в модуле imageop в Python позволяет злоумышленникам вызвать отказ в обслуживании (аварийное завершение работы приложения) и, возможно, получить доступ к конфиденциальным данным (к содержимому памяти), используя специально сформированные аргументы метода tovideo и другие векторы, связанные с imageop.c, rbgimgmodule.c и другими файлами, что приводит к переполнению буфера в динамической памяти.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.python.org/

FULLDISC (20070916 python <= 2.5.1 standart librairy multiples int overflow, heap overflow in imageop module): http://lists.grok.org.uk/pipermail/full-disclosure/2007-September/065826.html
BID (25696): http://www.securityfocus.com/bid/25696
XF (python-imageop-bo(36653)): http://xforce.iss.net/xforce/xfdb/36653