p PatchFirst

CVE-2019-20907

CVE-2019-20907

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

In Lib/tarfile.py in Python through 3.8.3, an attacker is able to craft a TAR archive leading to an infinite loop when opened by tarfile.open, because _proc_pax lacks header validation.

CVSS 5.5 · Media · EPSS 3,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • pypy3 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.3.3+dfsg-1

    Actualiza a 7.3.3+dfsg-1

  • pypy3 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.3.3+dfsg-1

    Actualiza a 7.3.3+dfsg-1

  • pypy3 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.3.3+dfsg-1

    Actualiza a 7.3.3+dfsg-1

  • python2.7 Ubuntu:Pro:14.04:LTS

    Versiones
    • 2.7.5-8ubuntu3
    • 2.7.5-8ubuntu4
    • 2.7.6-2
    • 2.7.6-2ubuntu1
    • 2.7.6-3
    • 2.7.6-3ubuntu1
    • 2.7.6-4
    • 2.7.6-4ubuntu1
    • 2.7.6-5
    • 2.7.6-7
    • 2.7.6-8
    • 2.7.6-8ubuntu0.2
    • 2.7.6-8ubuntu0.3
    • 2.7.6-8ubuntu0.4
    • 2.7.6-8ubuntu0.5
    • 2.7.6-8ubuntu0.6+esm2
    • 2.7.6-8ubuntu0.6+esm3
    • 2.7.6-8ubuntu0.6+esm5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.6-8ubuntu0.6+esm6

    Actualiza a 2.7.6-8ubuntu0.6+esm6

  • python3.4 Ubuntu:Pro:14.04:LTS

    Versiones
    • 3.4~b1-0ubuntu3
    • 3.4~b1-4ubuntu4
    • 3.4~b1-4ubuntu6
    • 3.4~b1-5ubuntu2
    • 3.4~b2-1
    • 3.4~b3-1ubuntu1
    • 3.4~rc1-1build1
    • 3.4~rc2-1
    • 3.4~rc3-0ubuntu1
    • 3.4.0-1
    • 3.4.0-2ubuntu1
    • 3.4.0-2ubuntu1.1
    • 3.4.3-1ubuntu1~14.04.1
    • 3.4.3-1ubuntu1~14.04.3
    • 3.4.3-1ubuntu1~14.04.4
    • 3.4.3-1ubuntu1~14.04.5
    • 3.4.3-1ubuntu1~14.04.6
    • 3.4.3-1ubuntu1~14.04.7
    • 3.4.3-1ubuntu1~14.04.7+esm2
    • 3.4.3-1ubuntu1~14.04.7+esm4
    • 3.4.3-1ubuntu1~14.04.7+esm6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.4.3-1ubuntu1~14.04.7+esm7

    Actualiza a 3.4.3-1ubuntu1~14.04.7+esm7

  • python3.5 Ubuntu:Pro:14.04:LTS

    Versiones
    • 3.5.2-2ubuntu0~16.04.4~14.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.5.2-2ubuntu0~16.04.4~14.04.1+esm1

    Actualiza a 3.5.2-2ubuntu0~16.04.4~14.04.1+esm1

  • python2.7 Ubuntu:16.04:LTS

    Versiones
    • 2.7.10-4ubuntu1
    • 2.7.10-4ubuntu2
    • 2.7.11-2
    • 2.7.11-3
    • 2.7.11-4
    • 2.7.11-6
    • 2.7.11-7
    • 2.7.11-7ubuntu1
    • 2.7.12-1~16.04
    • 2.7.12-1ubuntu0~16.04.1
    • 2.7.12-1ubuntu0~16.04.2
    • 2.7.12-1ubuntu0~16.04.3
    • 2.7.12-1ubuntu0~16.04.4
    • 2.7.12-1ubuntu0~16.04.8
    • 2.7.12-1ubuntu0~16.04.9
    • 2.7.12-1ubuntu0~16.04.11
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.12-1ubuntu0~16.04.12

    Actualiza a 2.7.12-1ubuntu0~16.04.12

  • python3.5 Ubuntu:16.04:LTS

    Versiones
    • 3.5.0-3
    • 3.5.0-3ubuntu1
    • 3.5.1~rc1-2ubuntu1
    • 3.5.1-1
    • 3.5.1-2
    • 3.5.1-3
    • 3.5.1-5
    • 3.5.1-6ubuntu1
    • 3.5.1-6ubuntu2
    • 3.5.1-9ubuntu1
    • 3.5.1-10
    • 3.5.2-2~16.01
    • 3.5.2-2~16.04
    • 3.5.2-2ubuntu0~16.04.1
    • 3.5.2-2ubuntu0~16.04.2
    • 3.5.2-2ubuntu0~16.04.3
    • 3.5.2-2ubuntu0~16.04.4
    • 3.5.2-2ubuntu0~16.04.5
    • 3.5.2-2ubuntu0~16.04.8
    • 3.5.2-2ubuntu0~16.04.9
    • 3.5.2-2ubuntu0~16.04.10
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.5.2-2ubuntu0~16.04.11

    Actualiza a 3.5.2-2ubuntu0~16.04.11

  • python2.7 Ubuntu:18.04:LTS

    Versiones
    • 2.7.14-2ubuntu2
    • 2.7.14-4
    • 2.7.14-6
    • 2.7.14-7
    • 2.7.14-8
    • 2.7.15~rc1-1
    • 2.7.15~rc1-1ubuntu0.1
    • 2.7.15-4ubuntu4~18.04
    • 2.7.15-4ubuntu4~18.04.1
    • 2.7.15-4ubuntu4~18.04.2
    • 2.7.17-1~18.04
    • 2.7.17-1~18.04ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.17-1~18.04ubuntu1.1

    Actualiza a 2.7.17-1~18.04ubuntu1.1

  • python3.6 Ubuntu:18.04:LTS

    Versiones
    • 3.6.3-1ubuntu1
    • 3.6.4~rc1-1
    • 3.6.4~rc1-2
    • 3.6.4-1
    • 3.6.4-2
    • 3.6.4-3build1
    • 3.6.4-4
    • 3.6.5~rc1-1
    • 3.6.5-3
    • 3.6.6-1~18.04
    • 3.6.7-1~18.04
    • 3.6.8-1~18.04.1
    • 3.6.8-1~18.04.2
    • 3.6.8-1~18.04.3
    • 3.6.9-1~18.04
    • 3.6.9-1~18.04ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.6.9-1~18.04ubuntu1.1

    Actualiza a 3.6.9-1~18.04ubuntu1.1

  • python3.7 Ubuntu:Pro:18.04:LTS

    Versiones
    • 3.7.0~a2-1
    • 3.7.0~a3-1
    • 3.7.0~a3-2
    • 3.7.0~a3-3
    • 3.7.0~a4-1
    • 3.7.0~b1-1
    • 3.7.0~b1-1build1
    • 3.7.0~b2-1
    • 3.7.0~b3-1
    • 3.7.0-1~18.04
    • 3.7.1-1~18.04
    • 3.7.3-2~18.04.1
    • 3.7.5-2~18.04
    • 3.7.5-2~18.04.4
    • 3.7.5-2ubuntu1~18.04.2
    • 3.7.5-2ubuntu1~18.04.2+esm1
    • 3.7.5-2ubuntu1~18.04.2+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.7.5-2ubuntu1~18.04.2+esm3

    Actualiza a 3.7.5-2ubuntu1~18.04.2+esm3

  • python3.8 Ubuntu:Pro:18.04:LTS

    Versiones
    • 3.8.0-3~18.04
    • 3.8.0-3~18.04.1
    • 3.8.0-3ubuntu1~18.04.2
    • 3.8.0-3ubuntu1~18.04.2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.8.0-3ubuntu1~18.04.2+esm2

    Actualiza a 3.8.0-3ubuntu1~18.04.2+esm2

  • python2.7 Ubuntu:20.04:LTS

    Versiones
    • 2.7.17~rc1-1
    • 2.7.17-1
    • 2.7.17-1ubuntu5
    • 2.7.17-1ubuntu6
    • 2.7.18~rc1-2
    • 2.7.18-1~20.04
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.18-1~20.04.1

    Actualiza a 2.7.18-1~20.04.1

  • python3.8 Ubuntu:20.04:LTS

    Versiones
    • 3.8.0-1
    • 3.8.0-2
    • 3.8.0-3
    • 3.8.0-4
    • 3.8.0-5
    • 3.8.1-2ubuntu3
    • 3.8.2~rc1-1ubuntu1
    • 3.8.2-1
    • 3.8.2-1ubuntu1
    • 3.8.2-1ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.8.2-1ubuntu1.2

    Actualiza a 3.8.2-1ubuntu1.2

Fuentes originales

Comprueba tu servidor →