CVE:CVE-2018-1000117
CNNVD:CNNVD-201803-200
Python Software Foundation CPython on Windows是Python软件基金会的一套基于Windows平台的、开源的、面向对象的程序设计语言，该语言具有可扩展、支持模块和包、支持多种平台等特点。CPython（又名Python）是一款用C语言实现的Python解释器。
基于Windows平台的Python Software Foundation CPython 3.2版本至3.6.4版本中的‘os.symlink()’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，可能提升权限。
solution:Upgrade python python to a higher version than 3.4.9,3.5.6,3.6.5,3.7.0:beta1,3.7.0:beta2,3.7.0:beta3,3.7.0:beta4,3.7.0:beta5,and avoid the version [3.2.0,3.4.9),[3.5.0,3.5.6),[3.6.0,3.6.5),3.7.0:beta1,3.7.0:beta2,3.7.0:beta3,3.7.0:beta4,3.7.0:beta5