Python存在高風險的記憶體存取漏洞,未修補可能導致越界寫入與記憶體資料損毀

Python存在高風險的記憶體存取漏洞,未修補可能導致越界寫入與記憶體資料損毀

漏洞概述

資安研究人員近日揭露,廣泛使用的高階程式語言Python存在高風險漏洞,可能導致越界寫入(Out-of-Bounds Write)問題,進而造成記憶體資料毀損。此漏洞已由Python軟體基金會登記為CVE-2026-3298,並於CPython程式碼庫提交修補程式。

影響範圍與風險

  • 影響Windows平臺的asyncio模組,問題源自缺乏邊界檢查。
  • 攻擊者可能透過特製的輸入執行越界寫入,引發記憶體資料損毀,甚至潛在的遠端程式碼執行(RCE)。

建議措施

建議使用者儘速更新至最新版本,以確保系統安全。

來源:https://www.ithome.com.tw/news/175332

返回頂端