CVE-2025-13837

Nome do Software Vulnerável e Versões Afetadas python3.9 python3.11 python3.13

Descrição O módulo plistlib não valida corretamente o tamanho dos arquivos plist durante o carregamento. Um arquivo plist malicioso pode especificar um tamanho que faz com que o módulo tente alocar uma quantidade excessiva de memória, levando a uma condição de esgotamento de memória (OOM) e potenciais problemas de negação de serviço (DoS).

Recomendações Para python3.9, evite carregar arquivos plist de fontes não confiáveis. Para python3.11, evite carregar arquivos plist de fontes não confiáveis. Para python3.13, evite carregar arquivos plist de fontes não confiáveis.