🇰🇷 한글 설명
Python 2.7.8 이전 버전의 bufferobject.c에서 정수 오버플로우 취약점으로, 공격자가 큰 size와 offset 값을 통해 프로세스 메모리의 민감한 정보를 읽을 수 있습니다.
💡 쉬운 설명
Python의 메모리 접근 코드에 결함이 있어 공격자가 큰 숫자를 입력하면 보호된 메모리 데이터를 노출시킬 수 있습니다. 개인정보나 암호 같은 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Integer overflow in bufferobject.c in Python before 2.7.8 allows context-dependent attackers to obtain sensitive information from process memory via a large size and offset in a "buffer" function.
📍 영향받는 시스템
Python 2.7.8 이전 모든 버전
⚔️ 공격 벡터
악의적 코드가 buffer 함수에 조작된 size/offset 파라미터를 전달하여 메모리 정보 노출
🛡️ 대응 방법
Python을 2.7.8 이상으로 즉시 업그레이드
🔧 검증 코드
2.7.8 이상의 버전이 표시되면 안전, 2.7.8 미만이면 취약함 (예: 2.7.6이면 즉시 패치 필요)
dpkg -l 2>/dev/null | grep python2.7 | awk '{print $3}' | head -1