Steve Dower

في نظام التشغيل Windows، يستخدم Python المتغير `VPATH` لتحديد مواقع المعالم، مثل ’Modules/setup.local‘، من أجل تحديد ما إذا كان يعمل ضمن شجرة المصدر وتعديل القيمة الافتراضية لـ `sys.path`. في بعض التكوينات، وتحديدًا مع أداة التثبيت EXE القديمة، تؤدي قيمة `VPATH` ’....‘ إلى مسار معلم خارج دليل التثبيت. ونظرًا لأن نظام Windows قد يسمح للمستخدمين ذوي الامتيازات المنخفضة بإنشاء مجلدات في الدليل الجذر لمحرك أقراص نظام التشغيل، يمكن للمهاجم إنشاء المعلم ومجلد `Lib` بديل. وهذا يسمح للتثبيت المقيد باكتشاف وتحميل ملفات غير مصرح بها، مما قد يؤدي إلى تصعيد الامتيازات.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة pymanager (لم يتم تحديد الإصدارات المتأثرة) الوصف أدرج برنامج pymanager الدليل الحالي للعمل في متغير `sys.path` الخاص به، مما سمح للوحدات النمطية الموجودة في الدليل الحالي للعمل بأن تحل محل الحزم المقصودة. إذا قام مستخدم بتشغيل أمر تم إنشاؤه بواسطة pymanager (مثل `pip` أو `pytest`) من دليل يتحكم فيه المهاجم، فمن الممكن استيراد وحدة نمطية ضارة موجودة في ذلك الدليل وتنفيذها بدلاً من الحزمة الشرعية. التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

يوجد عيب في وحدة ”tarfile“ في CPython، مما يؤثر على واجهات برمجة التطبيقات (APIs) الخاصة باستخراج ”TarFile“ وتعداد العناصر. يقوم تنفيذ tar بمعالجة ملفات tar ذات الإزاحات السالبة دون حدوث خطأ، مما يؤدي إلى حلقة لا نهائية وتوقف تام عند تحليل ملفات tar التي تم إنشاؤها بشكل خبيث.