Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
Python
(3.7.0, 3.7.1)
Описание
Целочисленное переполнение в modules/_pickle.c в Python, связанное с некорректной обработкой больших значений LONG_BINPUT при попытке изменения размера вдвое, позволяет злоумышленникам вызвать нехватку памяти, но только если формат pickle используется для сериализации десятков или сотен гигабайт данных.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.python.org/
https://www.python.org/
Ссылки
Источник: CVE
Наименование: CVE-2018-20406
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20406
Наименование: CVE-2018-20406
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20406
