2025-3555: Python: Mehrere Schwachstellen ermöglichen u. a. die Manipulation von Dateien

Historie:

Version 1 (2025-12-19 07:10): Neues Advisory
Version 2 (2025-12-19 15:06): Für openSUSE Leap 15.3 und 15.6 stehen Sicherheitsupdates für 'python39' auf Version 3.9.25 zur Verfügung.
Version 3 (2025-12-29 10:41): Für Oracle Linux in Version 8 (x86_64, aarch64) stehen zu RHSA-2025:23530 korrespondierende Sicherheitsupdates für 'python39:3.9' bereit, um zwölf Schwachstellen zu beheben.

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen. Mehrere weitere Schwachstellen kann ein Angreifer lokal ausnutzen, um beliebigen Programmcode auszuführen und ebenfalls Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Red Hat CodeReady Linux Builder for x86_64 / ARM 64 in Version 8 (x86_64, aarch64) sowie Red Hat Enterprise Linux for x86_64 / ARM 64 in Version 8 (x86_64, aarch64) stehen Sicherheitsupdates für das 'python39:3.9'-Modul bereit, um zwölf Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-11168

Schwachstelle in Python ermöglicht Server-Side-Request-Forgery

CVE-2024-5642

Schwachstelle in Python ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-9287

Schwachstelle in Python ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-0938

Schwachstelle in CPython ermöglicht Manipulation von Dateien

CVE-2025-4138

Schwachstelle in CPython ermöglicht Ausspähen von Informationen

CVE-2025-4330

Schwachstelle in Python ermöglicht Manipulation von Dateien

CVE-2025-4435

Schwachstelle in CPython ermöglicht Manipulation von Dateien

CVE-2025-4516

Schwachstelle in CPython ermöglicht Denial-of-Service-Angriff

CVE-2025-4517

Schwachstelle in CPython ermöglicht u. a. Manipulation von Dateien

CVE-2025-6069

Schwachstelle in Python ermöglicht Denial-of-Service-Angriff

CVE-2025-6075