Yüksek CVSS 7.5

CVE-2019-20907: Python: güvenlik açığı

Yayın: 13 Temmuz 2020 16:15 · Güncelleme: 6 Kasım 2026 09:48

Açıklama (NVD)

In Lib/tarfile.py in Python through 3.8.3, an attacker is able to craft a TAR archive leading to an infinite loop when opened by tarfile.open, because _proc_pax lacks header validation.

Özet bilgiler

Ürün: Python Python
CVSS v3.1: 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
EPSS: %2,96 (yüzdelik 87)
CWE: CWE-835
Yama: Mevcut

Etkilenen sürümler

Ürün	Başlangıç	Bitiş	Düzeltildi
python-python	3.5.0	—	3.5.10
python-python	3.6.0	—	3.6.12
python-python	3.7.0	—	3.7.9
python-python	3.8.0	—	3.8.5
opensuse-leap	15.1	15.1	—
opensuse-leap	15.2	15.2	—
debian-debian-linux	9.0	9.0	—
fedoraproject-fedora	31	31	—
fedoraproject-fedora	32	32	—
canonical-ubuntu-linux	12.04	12.04	—
canonical-ubuntu-linux	14.04	14.04	—
canonical-ubuntu-linux	16.04	16.04	—
canonical-ubuntu-linux	18.04	18.04	—
canonical-ubuntu-linux	20.04	20.04	—
netapp-active-iq-unified-manager	9.5	—	—
netapp-cloud-volumes-ontap-mediator	—	—	—
oracle-zfs-storage-appliance-kit	8.8	8.8	—

Kaynaklar

Uygulamada aç Tüm CVE kayıtları