Уязвимость функции PyString_DecodeEscape интерпретатора языка программирования Python (CPython), позволяющая нарушителю выполнить произвольный код

Уязвимость функции PyString_DecodeEscape («stringobject.c») интерпретатора языка программирования Python (CPython) связана с целочисленным переполнением, ведущим к переполнению буфера кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

CVE: CVE-2017-1000158
CVSS v2.0: 7.5