CVE:CVE-2008-2315
CNNVD:CNNVD-200808-006
Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。
Python2.5.2版本中存在输入验证错误漏洞。
stringobject、unicodeobject、bufferobject、longobject、tupleobject、stropmodule、gcmodule、mmapmodule等核心模块中存在整数溢出，攻击者可利用这些漏洞，造成缓冲区溢出。
注：关于字符串对象和unicode对象的整数溢出详述，包含在CVE-2008-5031中。
solution:Upgrade python python to a higher version than 2.5.2,and avoid the version (,2.5.2]