Steve Dower

No Windows, o Python utiliza a variável `VPATH` para localizar marcos, como 'Modules/setup.local', para determinar se está a ser executado numa árvore de origem e ajustar o `sys.path` padrão. Em certas configurações, especificamente com o instalador EXE legado, o valor de `VPATH` '....' resulta num caminho de marco fora do diretório de instalação. Como o Windows pode permitir que utilizadores de baixos privilégios criem pastas no diretório raiz da unidade do SO, um atacante poderia criar o marco e uma pasta `Lib` alternativa. Isto permite que a instalação restrita descubra e carregue ficheiros não autorizados, levando potencialmente a uma escalada de privilégios.

Name of the Vulnerable Software and Affected Versions pymanager (versões afetadas não especificadas) Description pymanager incluiu o diretório de trabalho atual em seu `sys.path`, permitindo que módulos no diretório de trabalho atual ofusquem pacotes pretendidos. Se um usuário executar um comando gerado por pymanager (como `pip` ou `pytest`) de um diretório controlado por um invasor, um módulo malicioso naquele diretório poderá ser importado e executado em vez do pacote legítimo. Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Existe um defeito no módulo "tarfile" do CPython, impactando as APIs de extração "TarFile" e de enumeração de entradas. A implementação do tar processa arquivos tar com offsets negativos sem erro, levando a um loop infinito e deadlock ao analisar arquivos tar criados de forma maliciosa.