CVE:CVE-2014-4616
CNNVD:CNNVD-201406-662
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。simplejson是一个可扩展的JSON解码/编码器。_json module是其中的一个数据交换模块。
Python 2.7版本至3.5版本和simplejson 2.6.1之前的版本中的_json模块的‘scanstring’函数存在安全漏洞。本地攻击者可通过向‘raw_decode’函数发送带有负的指针值的‘idx’参数利用该漏洞读取任意的进程内存。
solution:Upgrade python python to a higher version than 2.7.7,3.2.6,3.3.6,3.4.1,and avoid the version [2.7.0,2.7.7),[3.0.0,3.2.6),[3.3.0,3.3.6),[3.4.0,3.4.1); Upgrade simplejson_project simplejson to a higher version than 2.6.1,and avoid the version (,2.6.1); Upgrade opensuse opensuse to a higher version than 13.1,and avoid the version 13.1; Upgrade opensuse_project opensuse to a higher version than 12.3,and avoid the version 12.3