Tóm tắt nhanh
- CVE-2010-1666 là lỗ hổng mức TRUNG BÌNH (CVSS 6.8) ảnh hưởng python-cjson, python-cjson (dan pascu).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.7%, cao hơn 76.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.0.5.1, 1.1.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| python-cjson PyPI | < 1.0.5.1< 1.1.0
| 1.0.5.11.1.0
|
| python-cjson | = 1.0.5
| Chưa có bản vá |
Mô tả
Buffer overflow in Dan Pascu python-cjson 1.0.5, when UCS-4 encoding is enabled, allows context-dependent attackers to cause a denial of service (application crash) or possibly have unspecified other impact via vectors involving crafted Unicode input to the cjson.encode function.
Mô tả của NVD
Buffer overflow in Dan Pascu python-cjson 1.0.5, when UCS-4 encoding is enabled, allows context-dependent attackers to cause a denial of service (application crash) or possibly have unspecified other impact via vectors involving crafted Unicode input to the cjson.encode function.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí