p PatchFirst

CVE-2025-4435

CVE-2025-4435 · Tarfile extracts filtered members when errorlevel=0

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

When using a TarFile.errorlevel = 0 and extracting with a filter the documented behavior is that any filtered members would be skipped and not extracted. However the actual behavior of TarFile.errorlevel = 0 in affected versions is that the member would still be extracted and not skipped.

CVSS 7.5 · Élevée · EPSS 0,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • python

    Versions du logiciel
    • ≥ 0, < 3.9.23: Concernée (python)
    • ≥ 3.10.0, < 3.10.18: Concernée (python)
    • ≥ 3.11.0, < 3.11.13: Concernée (python)
    • ≥ 3.12.0, < 3.12.11: Concernée (python)
    • ≥ 3.13.0, < 3.13.4: Concernée (python)
    • ≥ 3.14.0a1, < 3.14.0b3: Concernée (python)

    Mettez à jour vers 3.10.18; Mettez à jour vers 3.11.13; Mettez à jour vers 3.12.11; Mettez à jour vers 3.13.4; Mettez à jour vers 3.14.0b3; Mettez à jour vers 3.9.23

  • pypy3 Debian:13

    Versions du logiciel
    • 7.3.19+dfsg-2
    • 7.3.20+dfsg-1
    • 7.3.20+dfsg-2
    • 7.3.20+dfsg-3
    • 7.3.20+dfsg-4
    • 7.3.21+dfsg-1
    • 7.3.21+dfsg-2
    • 7.3.21+dfsg-3
    • 7.3.21+dfsg-4
    • 7.3.22+dfsg-1
    • 7.3.23+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • pypy3 Debian:14

    Versions du logiciel
    • 7.3.19+dfsg-2
    • 7.3.20+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: < 7.3.20+dfsg-2

    Mettez à jour vers 7.3.20+dfsg-2

  • python3.13 Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 3.13.4-1

    Mettez à jour vers 3.13.4-1

  • python3.13 Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 3.13.4-1

    Mettez à jour vers 3.13.4-1

  • python3.12 Ubuntu:24.04:LTS

    Versions du logiciel
    • 3.12.0-1
    • 3.12.0-5
    • 3.12.0-6
    • 3.12.0-7
    • 3.12.1-2
    • 3.12.2-1
    • 3.12.2-4build3
    • 3.12.2-4build4
    • 3.12.2-5ubuntu3
    • 3.12.3-1
    • 3.12.3-1ubuntu0.1
    • 3.12.3-1ubuntu0.2
    • 3.12.3-1ubuntu0.3
    • 3.12.3-1ubuntu0.4
    • 3.12.3-1ubuntu0.5
    • 3.12.3-1ubuntu0.6
    Plages de versions concernées
    • ECOSYSTEM: < 3.12.3-1ubuntu0.7

    Mettez à jour vers 3.12.3-1ubuntu0.7

  • python3.14 Ubuntu:25.10

    Versions du logiciel
    • 3.14.0~a7-0ubuntu1
    • 3.14.0~b1-1
    • 3.14.0~b3-1
    • 3.14.0~rc1-1
    • 3.14.0~rc2-1
    • 3.14.0~rc3-1
    Plages de versions concernées
    • ECOSYSTEM: < 3.14.0-1

    Mettez à jour vers 3.14.0-1

Sources originales

Vérifiez votre serveur →