CVE:CVE-2018-1000070
CNNVD:CNNVD-201803-417
Bitmessage PyBitmessage是一个加密分散通信协议。
Bitmessage PyBitmessage 0.6.2版本和commit 8ce72d8d2d25973b7064b1cf76a6b0b3d62f0ba0及之后的版本中的src/messagetypes/__init__.py文件的‘constructObject’函数存在安全漏洞。远程攻击者可借助畸形的消息利用该漏洞执行代码。
solution:Upgrade bitmessage pybitmessage to a higher version than 0.6.2,and avoid the version 0.6.2