PT-2025-23610
CVE-2025-4435
·
تاريخ النشر
2025-06-03
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:C/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
python3.12 الإصدارات الأقدم من 3.12.7-1ubuntu2.2
python3.13 الإصدارات الأقدم من 3.13.0-1ubuntu0.3
الوصف
يتعامل Python بشكل غير صحيح مع استخراج ملفات tar عند استخدام خيار التصفية. وعلى وجه التحديد، عندما يتم تعيين
TarFile.errorlevel على 0 أثناء الاستخراج باستخدام مرشح، يفشل النظام في تجاهل العناصر التي تم ترشيحها كما هو موثق، ويقوم باستخراجها. قد تسمح هذه المشكلة لمهاجم عن بُعد بتعديل الملفات في مواقع عشوائية من نظام الملفات، مما قد يؤدي إلى فقدان البيانات أو المساس بسلامة المعلومات المحمية.التوصيات
تحديث python3.12 إلى الإصدار 3.12.7-1ubuntu2.2.
تحديث python3.13 إلى الإصدار 3.13.0-1ubuntu0.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾