Impatto Sistemico

Medio (63.46)

Sintesi

Rilevata nuova vulnerabilità con gravità “alta” nel modulo “tarfile” incluso in CPython. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato, tramite archivi tar opportunamente manipolati, di causare un crash dell’applicazione e saturare le risorse del sistema target.

Tipologia

• Denial of Service

Prodotti e versioni affette

CPython

• versioni precedenti alla 3.9.23
• versioni 3.10.x, versioni precedenti alla 3.10.18
• versioni 3.11.x, versioni precedenti alla 3.11.13
• versioni 3.12.x, versioni precedenti alla 3.12.11
• versioni 3.13.x, versioni precedenti alla 3.13.4

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili o applicare le procedure di mitigazione indicate nel bollettino di sicurezza riportato nella sezione Riferimenti.