Ethan Furman

**Nome do Software Vulnerável e Versões Afetadas** Python (versões afetadas não especificadas) **Descrição** No módulo `tarfile`, os filtros de extração de tar e dados permitem a criação de diretórios vazios fora do destino pretendido em plataformas POSIX. Isso ocorre quando o nome de um membro sai do destino e posteriormente retorna a ele, como `../evil/../dest/sub/file`. Embora a verificação de contenção utilize o caminho resolvido, os diretórios intermediários são criados com base no nome fornecido. O conteúdo dos membros continua sendo extraído dentro do destino. Este problema não afeta o Windows, pois os componentes `..` são colapsados antes de atingirem o sistema de arquivos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do CPython (versões afetadas não especificadas) **Descrição** Existe um defeito no módulo "tarfile" do CPython, impactando as APIs de extração "TarFile" e de enumeração de entradas. A implementação do tar processa arquivos tar com offsets negativos sem erro, levando a um loop infinito e deadlock ao analisar arquivos tar criados de forma maliciosa. **Recomendações** Inclua o seguinte patch após importar o módulo "tarfile": ```python import tarfile def block patched(self, count): if count < 0: # pragma: no cover raise tarfile.InvalidHeaderError("invalid offset") return block patched. orig block(self, count) block patched. orig block = tarfile.TarInfo. block tarfile.TarInfo. block = block patched ```