Vincent Danen 透過 Red Hat Issue Tracker 報告：

據報告，Python 的通訊端模組中有一個弱點，原因是 sock_recvfrom_into() 函式的邊界錯誤，該弱點可因遭惡意利用而造成緩衝區溢位。攻擊者可利用此弱點，造成使用 socket.recvfrom_info() 函式的 Python 應用程式損毀，或可能利用執行有弱點的 Python 程式碼之使用者權限來執行任意程式碼。

Python 2.5 中已引入這個有弱點的函式 socket.recvfrom_into()。之前版本不會受到此瑕疵影響。

偵測

FreeBSD：Python -- socket.recvfrom_into() 中的緩衝區溢位 (8e5e6d42-a0fa-11e3-b09a-080027f2d077)

high Nessus Plugin ID 72768

找不到變更記錄