目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2012-3443— Django ‘django.forms.ImageField’类拒绝服务漏洞

AI 预测 5.3 利用难度: 较易 EPSS 2.64% · P84
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2012-3443 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
The django.forms.ImageField class in the form system in Django before 1.3.2 and 1.4.x before 1.4.1 completely decompresses image data during image validation, which allows remote attackers to cause a denial of service (memory consumption) by uploading an image file.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Django ‘django.forms.ImageField’类拒绝服务漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。 Django 1.3.2之前版本和1.4.1之前的1.4.x版本中的表单系统中的django.forms.ImageField类中存在漏洞，该漏洞源于在图像验证期间完全地解压缩图像数据。远程攻击者可利用该漏洞通过上传图像文件导致拒绝服务（内存消耗）。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2012-3443 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2012-3443 的情报信息

请登录查看更多情报信息。

CVE-2012-3443 厂商安全公告 (3)

CVE-2012-3443 邮件列表归档 (2)

CVE-2012-3443 其他参考 (1)

同批安全公告 · n/a · 2012-07-31 · 共 12 条

CVE-2012-3442Django 跨站脚本漏洞
CVE-2012-3444Django ‘image-handling’功能拒绝服务漏洞
CVE-2012-2626Plixer Scrutinizer 认证绕过漏洞
CVE-2012-2627Plixer Scrutinizer 任意文件重写漏洞
CVE-2012-2647Yahoo! Toolbar 信息泄露漏洞
CVE-2012-3016SIEMENS SIMATIC S7-400 拒绝服务漏洞
CVE-2012-3017SIEMENS SIMATIC S7-400 缓冲区错误漏洞
CVE-2012-3018Iconics GENESIS32和BizViz 加密问题漏洞
CVE-2012-3426OpenStack Keystone Token Expiration 多个安全绕过漏洞
CVE-2012-3848Plixer Scrutinizer 多个跨站脚本漏洞
CVE-2012-3951Plixer Scrutinizer 默认密码安全绕过漏洞

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2012-3443

暂无评论

发表评论