Обложка канала

opennet.ru

Официальная трансляция новостей с opennet.ru

opennet.ru

4 года назад
Открыть в
Уязвимость в Python, позволяющая вызвать системные команды из изолированных скриптов https://opennet.ru/57193/
Уязвимость в Python, позволяющая вызвать системные команды из изолированных скриптов

Опубликован метод обхода систем изолированного выполнения кода на языке Python, основанный на использовании давно известной ошибки, появившейся в Python 2.7, выявленной в 2012 году и до сих пор не исправленной в Python 3. Ошибка позволяет при помощи специально скомпонованного кода на языке Python инициировать обращение к уже освобождённой памяти (Use-After-Free). Изначально предполагалось, что ошибка не представляет угрозы безопасности и лишь в очень редких, как правило искусственно созданных, случаях привести к аварийному завершения скрипта.

www.opennet.ru