Serhiy Storchaka

**Nome do Software Vulnerável e Versões Afetadas** Python (versões afetadas não especificadas) **Descrição** Amostras de CSV controladas por um invasor podem desencadear um trabalho de expressão regular superlinear durante a detecção de dialeto (dialect sniffing), consumindo CPU significativa quando as aplicações passam entradas ilimitadas para a função `csv.Sniffer.sniff()`. O trabalho de expressão regular superlinear refere-se a uma condição em que o tempo necessário para processar uma string aumenta desproporcionalmente ao comprimento da entrada, podendo causar a negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, evite passar entradas ilimitadas para a função `csv.Sniffer.sniff()`.

**Nome do Software Vulnerável e Versões Afetadas** CPython (versões afetadas não especificadas) **Description** O analisador HTML incremental `html.parser.HTMLParser` contém um problema que permite a negação de serviço de CPU ao processar dados não controlados. A causa raiz é o tratamento inadequado de entrada que leva a um comportamento de análise patológico, especificamente complexidade algorítmica e exaustão de recursos, quando as declarações de marcação são repetidamente deixadas sem terminação. Um invasor pode explorar isso fornecendo HTML manipulado para qualquer serviço ou pipeline que utilize o `HTMLParser`, o que pode resultar na exaustão dos núcleos de CPU e na degradação ou falha completa das aplicações afetadas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Python (versões afetadas não especificadas) **Descrição** Objetos `bz2.BZ2Decompressor` podem ser reutilizados após um erro de descompressão. Se uma aplicação capturar o `OSError` resultante e tentar repetir a operação com o mesmo descompressor, entradas maliciosas podem fazer com que o descompressor retome a partir de um estado interno inválido. Isso leva a gravações fora dos limites (out-of-bounds writes) em um buffer de pilha, o que pode causar a interrupção do processo ao processar dados não confiáveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Python (versões afetadas não especificadas) **Descrição** A função `unicodedata.normalize()` pode consumir tempo excessivo de CPU ao processar entradas Unicode especialmente criadas. Isso ocorre quando a entrada contém sequências longas de caracteres de combinação com valores alternados de Canonical Combining Class, afetando todas as formas de normalização. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** CPython (versões afetadas não especificadas) **Descrição** No Windows, a função `shutil.unpack archive()` não verifica adequadamente caminhos absolutos em arquivos ZIP. Se um arquivo contiver um caminho com uma letra de unidade (ex: `C:`), os arquivos podem ser extraídos fora do diretório de destino pretendido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions Base64 (versões afetadas não especificadas) Description O processo de decodificação usando `base64.b64decode()` ou funções relacionadas seria interrompido ao encontrar o primeiro quad preenchido, mesmo que dados adicionais permanecessem. Isso poderia resultar na aceitação de dados que poderiam ser tratados de forma diferente por outras implementações. Usar "validate=True" habilita um processamento mais rigoroso de dados base64. Recommendations Utilize "validate=True" ao chamar `base64.b64decode()` ou funções relacionadas para impor um processamento mais rigoroso de dados base64.

**Name of the Vulnerable Software and Affected Versions** Python versions prior to 2.3 **Description** The 'zipfile' module does not validate the ZIP64 End of Central Directory (EOCD) Locator record offset value, leading to potential discrepancies in how ZIP archives are handled compared to other ZIP implementations. Specifically, the module incorrectly assumes the ZIP64 EOCD record's location, potentially allowing crafted ZIP archives to be processed in an unexpected manner. **Recommendations** Update to version 2.3 or later.

**Nome do Software Vulnerável e Versões Afetadas** Python (versões afetadas não especificadas) **Description** A classe `html.parser.HTMLParser` contém uma falha onde o processamento de certas entradas malformadas manipuladas resulta em complexidade quadrática no pior cenário. Isso ocorre devido ao uso de uma expressão regular com complexidade computacional ineficiente, o que pode levar ao esgotamento da CPU e a uma negação de serviço amplificada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Python versões 3.12 through 3.13 **Description** Existe um problema no módulo `tarfile` ao extrair arquivos tar não confiáveis. Ao usar as funções `TarFile.extractall()` ou `TarFile.extract()` com o parâmetro `filter` definido como `data` ou `tar`, é possível modificar metadados de arquivos (como a data da última modificação) ou permissões de arquivos (chmod) de arquivos localizados fora do diretório de extração pretendido. No Python 3.14 e versões posteriores, o valor padrão do parâmetro `filter` mudou para `data`, tornando os usuários que dependem desse comportamento padrão suscetíveis ao problema. Isso pode levar à modificação arbitrária de arquivos no sistema e potencial perda de dados. **Recommendations** Atualize o Python 3.12 para a versão 3.12.7-1ubuntu2.2 ou posterior. Atualize o Python 3.13 para a versão 3.13.0-1ubuntu0.3 ou posterior. Como medida paliativa temporária, evite usar o parâmetro `filter` com os valores `data` ou `tar` ao extrair arquivos não confiáveis usando `TarFile.extractall()` ou `TarFile.extract()`.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Python 3.12 e posteriores **Descrição** O problema permite que o filtro de extração seja ignorado, permitindo que destinos de links simbólicos apontem para fora do diretório de destino e a modificação de alguns metadados de arquivos. Isso afeta usuários que utilizam o módulo tarfile para extrair arquivos tar não confiáveis usando TarFile.extractall() ou TarFile.extract() com o parâmetro filter definido como "data" ou "tar". Para Python 3.14 e posteriores, o valor padrão do filtro foi alterado para "data", o que também afeta o uso que depende deste novo comportamento padrão. A instalação de distribuições de código-fonte, que são arquivos tar, não é significativamente afetada, pois elas já permitem a execução arbitrária de código durante o processo de build. **Recomendações** Para versões do Python 3.12 e posteriores, considere atualizar para uma versão onde este problema seja corrigido, embora a versão específica corrigida não seja fornecida. Como solução temporária, evite usar o parâmetro filter com os valores "data" ou "tar" ao extrair arquivos tar não confiáveis com TarFile.extractall() ou TarFile.extract() até que um patch esteja disponível. Restrinja o acesso a arquivos tar não confiáveis para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Python versões 3.12 a 3.13 **Descrição** Um problema no módulo `tarfile` permite que o filtro de extração seja ignorado ao extrair arquivos tar não confiáveis. Isso pode permitir que um invasor crie links simbólicos que apontem para fora do diretório de destino, modifique metadados de arquivos e, potencialmente, modifique arquivos em locais arbitrários do sistema de arquivos, resultando em perda de dados ou acesso não autorizado a informações protegidas. O problema ocorre ao usar as funções `TarFile.extractall()` ou `TarFile.extract()` com o parâmetro `filter` definido como `data` ou `tar`. Para versões do Python 3.14 e posteriores, o valor padrão do parâmetro `filter` é `data`, tornando vulnerável também o uso que dependa desse comportamento padrão. **Recomendações** Atualize o Python 3.12 para a versão 3.12.7-1ubuntu2.2. Atualize o Python 3.13 para a versão 3.13.0-1ubuntu0.3. Evite usar o parâmetro `filter` com os valores `data` ou `tar` ao extrair arquivos não confiáveis. Evite instalar distribuições de código-fonte que contenham links suspeitos.

**Nome do Software Vulnerável e Versões Afetadas** python3.12 versões anteriores a 3.12.7-1ubuntu2.2 python3.13 versões anteriores a 3.13.0-1ubuntu0.3 **Description** O Python lida incorretamente com a extração de arquivos tar ao usar a opção de filtragem. Especificamente, quando o `TarFile.errorlevel` é definido como `0` durante a extração com um filtro, o sistema falha em ignorar os membros filtrados conforme documentado, extraindo-os. Esse problema pode permitir que um invasor remoto modifique arquivos em locais arbitrários do sistema de arquivos, podendo levar à perda de dados ou comprometer a integridade de informações protegidas. **Recommendations** Atualizar o python3.12 para a versão 3.12.7-1ubuntu2.2. Atualizar o python3.13 para a versão 3.13.0-1ubuntu0.3.

**Nome do Software Vulnerável e Versões Afetadas** Python versões 3.12 a 3.13 **Descrição** Um problema no módulo `tarfile` permite gravações arbitrárias no sistema de arquivos fora do diretório de extração ao extrair arquivos tar não confiáveis. Isso ocorre ao usar as funções `TarFile.extractall()` ou `TarFile.extract()` com o parâmetro `filter` definido como `data` ou `tar`. Para o Python 3.14 e posteriores, o valor padrão de `filter` mudou para `data`, tornando o uso que depende desse comportamento padrão também suscetível. Um invasor poderia explorar isso para modificar arquivos em locais arbitrários, causar perda de dados ou, potencialmente, alcançar a escalada de privilégios ou a evasão de contêiner se os scripts forem executados com privilégios de root. **Recomendações** Atualize o Python 3.12 para a versão 3.12.11 ou posterior. Atualize o Python 3.13 para a versão 3.13.4 ou posterior. Como solução temporária, evite usar o parâmetro `filter` com os valores `data` ou `tar` ao extrair arquivos não confiáveis.

**Name of the Vulnerable Software and Affected Versions** python3.9 python3.11 python3.13 **Description** When reading an HTTP response from a server, if no read amount is specified, the default behavior is to use Content-Length. This allows a malicious server to cause the client to read large amounts of data into memory, potentially causing Out Of Memory (OOM) errors or other Denial of Service (DoS) conditions. The issue resides in the `http.client` module. **Recommendations** For python3.9, at the moment, there is no information about a newer version that contains a fix for this vulnerability. For python3.11, at the moment, there is no information about a newer version that contains a fix for this vulnerability. For python3.13, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** python3.9 python3.11 python3.13 **Descrição** O módulo plistlib não valida corretamente o tamanho dos arquivos plist durante o carregamento. Um arquivo plist malicioso pode especificar um tamanho que faz com que o módulo tente alocar uma quantidade excessiva de memória, levando a uma condição de esgotamento de memória (OOM) e potenciais problemas de negação de serviço (DoS). **Recomendações** Para python3.9, evite carregar arquivos plist de fontes não confiáveis. Para python3.11, evite carregar arquivos plist de fontes não confiáveis. Para python3.13, evite carregar arquivos plist de fontes não confiáveis.

**Name of the Vulnerable Software and Affected Versions** Python versions 3.1 through 3.3 **Description** The issue allows remote attackers to obtain sensitive information, such as process memory, or cause a denial of service, resulting in memory corruption and crash, via unspecified vectors. This is due to the utf-16 decoder not updating the aligned end variable after calling the unicode decode call errorhandler function. **Recommendations** For Python versions 3.1 through 3.3, at the moment, there is no information about a newer version that contains a fix for this vulnerability.