Python の rgbimg モジュール内にある RLE デコーダにおける脆弱性
タイトル Python の rgbimg モジュール内にある RLE デコーダにおける脆弱性
概要

Python の rgbimg モジュール内にある RLE デコーダには、イメージファイルの処理に関する不備があるため、詳細不明な脆弱性が存在します。

想定される影響 この脆弱性による影響の詳細は不明です。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

公表日 2010年5月10日0:00
登録日 2010年11月25日15:16
最終更新日 2011年4月5日14:27
CVSS2.0 : 危険
スコア 7.5
ベクター AV:N/AC:L/Au:N/C:P/I:P/A:P
影響を受けるシステム
レッドハット
Red Hat Enterprise Linux 4 (as)
Red Hat Enterprise Linux 4 (es)
Red Hat Enterprise Linux 4 (ws)
Red Hat Enterprise Linux 5 (server)
Red Hat Enterprise Linux Desktop 4.0
Red Hat Enterprise Linux Desktop 5.0 (client)
RHEL Desktop Workstation 5 (client)
サイバートラスト株式会社
Asianux Server 3 (x86)
Asianux Server 3 (x86-64)
Asianux Server 3.0
Asianux Server 3.0 (x86-64)
Asianux Server 4.0
Asianux Server 4.0 (x86-64)
アップル
Apple Mac OS X v10.5.8
Apple Mac OS X v10.6 から v10.6.4
Apple Mac OS X Server v10.5.8
Apple Mac OS X Server v10.6 から v10.6.4
Python Software Foundation
Python 2.5
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2010年11月25日]
  掲載
[2011年01月31日]
  影響を受けるシステム:ミラクル・リナックス (python-2.4.3-43.0.1.AXS3) の情報を追加
  影響を受けるシステム:レッドハット (RHSA-2011:0027) の情報を追加
  ベンダ情報:ミラクル・リナックス (python-2.4.3-43.0.1.AXS3) を追加
  ベンダ情報:レッドハット (RHSA-2011:0027) を追加
[2011年03月17日]
  影響を受けるシステム:ミラクル・リナックス (2191) の情報を追加
  影響を受けるシステム:レッドハット (RHSA-2011:0260) の情報を追加
  ベンダ情報:ミラクル・リナックス (2191) を追加
  ベンダ情報:レッドハット (RHSA-2011:0260) を追加
[2011年04月05日]
  影響を受けるシステム:ミラクル・リナックス (2191) の情報を追加
2018年2月17日10:37

NVD脆弱性情報
CVE-2010-1450
概要

Multiple buffer overflows in the RLE decoder in the rgbimg module in Python 2.5 allow remote attackers to have an unspecified impact via an image file containing crafted data that triggers improper processing within the (1) longimagedata or (2) expandrow function.

公表日 2010年5月28日4:30
登録日 2021年1月29日11:00
最終更新日 2020年2月19日4:41
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:python:python:2.5.0:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧