CVE:CVE-2008-3144
CNNVD:CNNVD-200808-011
Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。
Python 2.5.2及之前版本中Python/mysnprintf.c文件的PyOS_vsnprintf函数存在输入验证错误漏洞。攻击者通过格式化字符串操作输入触发溢出，导致拒绝服务(内存破坏)或其他未知的影响。
solution:Upgrade python python to a higher version than 2.5.2,and avoid the version (,2.5.2]