CVE:CVE-2013-7459
CNNVD:CNNVD-201612-746
Python Cryptography Toolkit（又名pycrypto）是一个使用Python编写的加密工具包，它包含了MD5、AES、DES3等加密算法。
Python Cryptography Toolkit中的block_templace.c文件的‘ALGnew’函数存在基于堆的缓冲区溢出漏洞。远程攻击者可通过向cryptmsg.py文件发送‘iv’参数利用该漏洞执行任意代码。
solution:Upgrade dlitz pycrypto to a higher version than 2.6.1,and avoid the version (,2.6.1]; Upgrade fedoraproject fedora to a higher version than 24,25,and avoid the version 24,25