pywin32 安全漏洞
| CNNVD-ID编号 |
CNNVD-202107-264 |
CVE编号 |
CVE-2021-32559 |
| 发布时间 |
2021-07-06 |
更新时间 |
2021-07-07 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
N/A |
威胁类型 |
N/A |
| 厂商 |
N/A |
漏洞介绍
pywin32是一个应用软件。提供对许多来自 Python 的 Windows API 的访问。
pywin32存在安全漏洞，该漏洞源于pywin32中存在一个整数溢出，当向访问控制列表(ACL)添加一个访问控制条目(ACE)时，会导致大小大于65535字节。成功利用此漏洞的攻击者可利用该漏洞可能会使受攻击的进程崩溃。
漏洞补丁
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://packetstormsecurity.com/files/162540/Splinterware-System-Scheduler-Professional-5.30-Privilege-Escalation.html
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
