PyFriBidi Buffer overflow in the fribidi_utf8_to_unicode function

中 5.0CVE-2012-1176 · GHSA-6476-g47x-h3c7 · PYSEC-2012-11 · 26/08/2012 公開 · 16/06/2026 更新

要点

CVE-2012-1176 は pyfribidi, pyfribidi (fribidi) に影響する深刻度「中」 (CVSS 5.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.7%（全脆弱性の 85.8% より高い）。
対処：0.11.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
pyfribidi PyPI	`< 0.11.0`	`0.11.0`
pyfribidi fribidi	`≤ 0.10.9`	修正版なし

概要

Buffer overflow in the fribidi_utf8_to_unicode function in PyFriBidi before 0.11.0 allows remote attackers to cause a denial of service (application crash) via a 4-byte utf-8 sequence.

NVD の説明

Buffer overflow in the fribidi_utf8_to_unicode function in PyFriBidi before 0.11.0 allows remote attackers to cause a denial of service (application crash) via a 4-byte utf-8 sequence.

参考情報

nvd.nist.gov/vuln/detail/CVE-2012-1176 · ADVISORY
pediapress/pyfribidi · WEB
pediapress/pyfribidi · WEB
pediapress/pyfribidi commit d2860c6 · WEB
bugzilla.redhat.com/show_bug.cgi · WEB
bugzilla.wikimedia.org/show_bug.cgi · WEB
exchange.xforce.ibmcloud.com/vulnerabilities/74001 · WEB
pediapress/pyfribidi · PACKAGE
pypa/advisory-database · WEB
web.archive.org/web/20200228170815/http://www.securityfocus.com/bid/52451 · WEB
bugs.debian.org/cgi-bin/bugreport.cgi · WEB
groups.google.com/group/linux.debian.bugs.dist/browse_thread/thread/aacd036037217998/8d095f85f3665bff · WEB
lists.fedoraproject.org/pipermail/package-announce/2012-March/075293.html · WEB
lists.fedoraproject.org/pipermail/package-announce/2012-March/076038.html · WEB
lists.fedoraproject.org/pipermail/package-announce/2012-March/076053.html · WEB
openwall.com/lists/oss-security/2012/03/14/4 · WEB
openwall.com/lists/oss-security/2012/03/14/9 · WEB
securityfocus.com/bid/52451
GitHub Advisory GHSA-6476-g47x-h3c7 · ADVISORY

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン