p PatchFirst

CVE-2025-4435

CVE-2025-4435 · Tarfile extracts filtered members when errorlevel=0

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

When using a TarFile.errorlevel = 0 and extracting with a filter the documented behavior is that any filtered members would be skipped and not extracted. However the actual behavior of TarFile.errorlevel = 0 in affected versions is that the member would still be extracted and not skipped.

CVSS 7.5 · Alta · EPSS 0,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • python

    Versiones
    • ≥ 0, < 3.9.23: Afectada (python)
    • ≥ 3.10.0, < 3.10.18: Afectada (python)
    • ≥ 3.11.0, < 3.11.13: Afectada (python)
    • ≥ 3.12.0, < 3.12.11: Afectada (python)
    • ≥ 3.13.0, < 3.13.4: Afectada (python)
    • ≥ 3.14.0a1, < 3.14.0b3: Afectada (python)

    Actualiza a 3.10.18; Actualiza a 3.11.13; Actualiza a 3.12.11; Actualiza a 3.13.4; Actualiza a 3.14.0b3; Actualiza a 3.9.23

  • pypy3 Debian:13

    Versiones
    • 7.3.19+dfsg-2
    • 7.3.20+dfsg-1
    • 7.3.20+dfsg-2
    • 7.3.20+dfsg-3
    • 7.3.20+dfsg-4
    • 7.3.21+dfsg-1
    • 7.3.21+dfsg-2
    • 7.3.21+dfsg-3
    • 7.3.21+dfsg-4
    • 7.3.22+dfsg-1
    • 7.3.23+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pypy3 Debian:14

    Versiones
    • 7.3.19+dfsg-2
    • 7.3.20+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.3.20+dfsg-2

    Actualiza a 7.3.20+dfsg-2

  • python3.13 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.13.4-1

    Actualiza a 3.13.4-1

  • python3.13 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.13.4-1

    Actualiza a 3.13.4-1

  • python3.12 Ubuntu:24.04:LTS

    Versiones
    • 3.12.0-1
    • 3.12.0-5
    • 3.12.0-6
    • 3.12.0-7
    • 3.12.1-2
    • 3.12.2-1
    • 3.12.2-4build3
    • 3.12.2-4build4
    • 3.12.2-5ubuntu3
    • 3.12.3-1
    • 3.12.3-1ubuntu0.1
    • 3.12.3-1ubuntu0.2
    • 3.12.3-1ubuntu0.3
    • 3.12.3-1ubuntu0.4
    • 3.12.3-1ubuntu0.5
    • 3.12.3-1ubuntu0.6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.12.3-1ubuntu0.7

    Actualiza a 3.12.3-1ubuntu0.7

  • python3.14 Ubuntu:25.10

    Versiones
    • 3.14.0~a7-0ubuntu1
    • 3.14.0~b1-1
    • 3.14.0~b3-1
    • 3.14.0~rc1-1
    • 3.14.0~rc2-1
    • 3.14.0~rc3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.14.0-1

    Actualiza a 3.14.0-1

Fuentes originales

Comprueba tu servidor →