Python Software Foundation の Python 他複数ベンダの製品には、不正な型変換に関する脆弱性が存在します。
Fedora Project Fedora 35 Fedora 36 Fedora 37 Python Software Foundation Python 3.7.0 以上 3.7.14 未満 Python 3.8.0 以上 3.8.14 未満 Python 3.9.0 以上 3.9.14 未満 Python 3.10.0 以上 3.10.7 未満 Python 3.11.0 レッドハット Quay 3.0.0 Red Hat Software Collections Red Hat Enterprise Linux 8.0
本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。
サービス運用妨害 (DoS) 状態にされる可能性があります。
ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
不正な型変換またはキャスト(CWE-704) [NVD評価]
CVE-2020-10735
JVN : JVNVU#91198149 National Vulnerability Database (NVD) : CVE-2020-10735 ICS-CERT ADVISORY : ICSA-24-046-11 関連文書 : www.openwall.com (oss-security/2022/09/21/1) 関連文書 : www.openwall.com (oss-security/2022/09/21/4) 関連文書 : access.redhat.com (CVE-2020-10735) 関連文書 : bugzilla.redhat.com (1834423) 関連文書 : docs.google.com (1KjuF_aXlzPUxTK4BMgezGJ2Pn7uevfX7g0_mvgHlL7Y) 関連文書 : github.com (issues/95778) 関連文書 : lists.debian.org (msg00039) 関連文書 : lists.fedoraproject.org (2VCU6EVQDIXNCEDJUCTFIER2WVNNDTYZ) 関連文書 : lists.fedoraproject.org (32AAQKABEKFCB5DDV5OONRZK6BS23HPW) 関連文書 : lists.fedoraproject.org (4EWKR2SPX3JORLWCXFY3KN2U5B5CIUQQ) 関連文書 : lists.fedoraproject.org (6XL6E5A3I36TRR73VNBOXNIQP4AMZDFZ) 関連文書 : lists.fedoraproject.org (76YE7AM37MRU76XJV4M27CWDAMUGNRYK) 関連文書 : lists.fedoraproject.org (HSRPVJZL6DJFWKYRHMNJB7VCEUCBKRF5) 関連文書 : lists.fedoraproject.org (IFGV7P2PYFBMK32OKHCAC2ZPJQV5AUDF) 関連文書 : lists.fedoraproject.org (NHC6IUU7CLRQ3QLPWUXLONSG3SXFTR47) 関連文書 : lists.fedoraproject.org (OKYE2DOI2X7WZXAWTQJZAXYIWM37HDCY) 関連文書 : lists.fedoraproject.org (OT5U223OE5ZOUHZAZYSYSWVJQIKDE73E) 関連文書 : lists.fedoraproject.org (OT5WQB7Z3CXOWVBD2AFAHYPA5ONYFFZ4) 関連文書 : lists.fedoraproject.org (PD7FTLJOIGMUSCDR3JAN6WRFHJEE4PH5) 関連文書 : lists.fedoraproject.org (SZYJSGLSCQOKXXFVJVJQAXLEOJBIWGEL) 関連文書 : lists.fedoraproject.org (TD7JDDKJXK6D26XAN3YRFNM2LAJHT5UO) 関連文書 : lists.fedoraproject.org (TMWPRAAJS7I6U3U45V7GZVXWNSECI22M) 関連文書 : lists.fedoraproject.org (U4ZZV4CDFRMTPDBI7C5L43RFL3XLIGUY) 関連文書 : lists.fedoraproject.org (UBPDVCDIUCEBE7C4NAGNA2KQJYOTPBAZ) 関連文書 : lists.fedoraproject.org (V7ZUJDHK7KNG6SLIFXW7MNZ6O2PUJYK6) 関連文書 : lists.fedoraproject.org (WXF6MQ74HVIDDSR5AE2UDR24I6D4FEPC) 関連文書 : lists.fedoraproject.org (ZEOAJWGGY55QU35UM2OVZATBW5MX2OZD)
[2023年10月06日] 掲載 [2024年02月22日] 参考情報:JVN (JVNVU#91198149) を追加 参考情報:ICS-CERT ADVISORY (ICSA-24-046-11) を追加