不得了了！Python 又爆出重大 Bug！

最新推荐文章于 2025-10-23 21:30:29 发布

转载最新推荐文章于 2025-10-23 21:30:29 发布 · 679 阅读

文章标签：

#安全漏洞 #微软 #安全 #mvp #informix

Python软件基金会发布了Python 3.8.8和3.9.2版本，修复了包括CVE-2021-3177在内的两个安全漏洞。该漏洞可能导致远程代码执行，影响Python 3.x至3.9.1版本的用户。建议用户尽快升级。

部署运行你感兴趣的模型镜像

来源：优快云，Python编程时光

近日，Python 软件基金会（PSF）释出 Python 3.8.8 和 3.9.2 版本，该版本主要修复了两个值得注意的安全漏洞，其中一个名为“CVE-2021-3177”的漏洞容易被攻击者远程利用，基于代码执行可让计算机脱机。

乍一看，让计算机脱机并不是什么大事，不过，倘若真的被有心之人利用该漏洞，那么，使用 Python 的用户难免会有一段糟心的体验。

对此，在 Python 3.8.8 和或 3.9.2 RC 版本刚刚发布三天之后，在部分用户对安全漏洞担忧的压力下，新版 Python 加快了发布的进程。同时，PSF 敦促 Python 用户尽快将系统升级到 Python 3.8.8 或 3.9.2，特别是需要解决被跟踪为 CVE-2021-3177 的远程代码执行（RCE）漏洞。

Python 发布团队表示："自从宣布 Python 3.8.8 和 3.9.2 RC 版本发布以来，我们收到了来自终端用户的一些关于 CVE-2021-3177 安全方面的询问，并敦促我们加快最终版本的发布。”

具体的漏洞在于，Python 3.x 到 3.9.1 的 ctypes/callproc.c 中 PyCArg_repr 具有缓冲溢出，这可能导致远程代码执行。

它也会影响到 "接受浮点数作为不信任的输入的 Python 应用程序，如 c_double. param 的 1e300 参数所示。

所以说，只要你用的是 Python3，并且是 Python 3.8.8 之前的 Python 版本，都会面临这个漏洞，比如 Python 3.6、Python 3.7 等。

该 Bug 的发生是因为不安全地使用了"sprintf"。影响之所以广泛，因为 Python 已预装安装到了多个 Linux 发行版和 Windows 10 系统中。

当前，各种 Linux 发行版（如 Debian）已经向后移植了安全补丁，以确保屏蔽内置版本的 Python。

RedHat 也发布公告表示，该漏洞是常见的内存缺陷。“在 Python 内提供的 ctypes 模块中发现了基于堆栈的缓冲区溢出。使用 ctypes 而不仔细验证传递给它的输入的应用程序可能容易受到此漏洞的攻击，这将允许攻击者通过缓冲区溢出并使应用程序奔溃。”