p PatchFirst

CVE-2025-4435

CVE-2025-4435 · Tarfile extracts filtered members when errorlevel=0

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

When using a TarFile.errorlevel = 0 and extracting with a filter the documented behavior is that any filtered members would be skipped and not extracted. However the actual behavior of TarFile.errorlevel = 0 in affected versions is that the member would still be extracted and not skipped.

CVSS 7.5 · Hoch · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • python

    Softwareversionen
    • ≥ 0, < 3.9.23: Betroffen (python)
    • ≥ 3.10.0, < 3.10.18: Betroffen (python)
    • ≥ 3.11.0, < 3.11.13: Betroffen (python)
    • ≥ 3.12.0, < 3.12.11: Betroffen (python)
    • ≥ 3.13.0, < 3.13.4: Betroffen (python)
    • ≥ 3.14.0a1, < 3.14.0b3: Betroffen (python)

    Auf 3.10.18 aktualisieren; Auf 3.11.13 aktualisieren; Auf 3.12.11 aktualisieren; Auf 3.13.4 aktualisieren; Auf 3.14.0b3 aktualisieren; Auf 3.9.23 aktualisieren

  • pypy3 Debian:13

    Softwareversionen
    • 7.3.19+dfsg-2
    • 7.3.20+dfsg-1
    • 7.3.20+dfsg-2
    • 7.3.20+dfsg-3
    • 7.3.20+dfsg-4
    • 7.3.21+dfsg-1
    • 7.3.21+dfsg-2
    • 7.3.21+dfsg-3
    • 7.3.21+dfsg-4
    • 7.3.22+dfsg-1
    • 7.3.23+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pypy3 Debian:14

    Softwareversionen
    • 7.3.19+dfsg-2
    • 7.3.20+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.3.20+dfsg-2

    Auf 7.3.20+dfsg-2 aktualisieren

  • python3.13 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.13.4-1

    Auf 3.13.4-1 aktualisieren

  • python3.13 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.13.4-1

    Auf 3.13.4-1 aktualisieren

  • python3.12 Ubuntu:24.04:LTS

    Softwareversionen
    • 3.12.0-1
    • 3.12.0-5
    • 3.12.0-6
    • 3.12.0-7
    • 3.12.1-2
    • 3.12.2-1
    • 3.12.2-4build3
    • 3.12.2-4build4
    • 3.12.2-5ubuntu3
    • 3.12.3-1
    • 3.12.3-1ubuntu0.1
    • 3.12.3-1ubuntu0.2
    • 3.12.3-1ubuntu0.3
    • 3.12.3-1ubuntu0.4
    • 3.12.3-1ubuntu0.5
    • 3.12.3-1ubuntu0.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.12.3-1ubuntu0.7

    Auf 3.12.3-1ubuntu0.7 aktualisieren

  • python3.14 Ubuntu:25.10

    Softwareversionen
    • 3.14.0~a7-0ubuntu1
    • 3.14.0~b1-1
    • 3.14.0~b3-1
    • 3.14.0~rc1-1
    • 3.14.0~rc2-1
    • 3.14.0~rc3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.14.0-1

    Auf 3.14.0-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →