Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС
15:12, июня 9, 2025 Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из которых присвоен критический уровень опасности. Уязвимости устранены в выпусках Python 3.13.4 и 3.12.11. Наиболее опасная уязвимость (CVE-2025-4517) даёт возможность при распаковке специально оформленного архива записать файлы в любую часть файловой системы.

В системных скриптах, использующих tarfile и запускаемых с правами root (например, в утилитах для работы с пакетами и изолированными контейнерами), уязвимость может применяться для повышения своих привилегий или выхода за пределы изолированного контейнера.

Источник: www.opennet.ru
 
 

Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Уязвимость в ADOdb, допускающая подстановку SQL-запросов

Уязвимость в ADOdb, допускающая подстановку SQL-запросов В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packag …

Интернет, Игры 05:12, мая 7, 2025 | opennet.ru
Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient

Уязвимость в Dropbear SSH, допускающая подстановку команд в dbclient Опубликован выпуск проекта Dropbear 2025.88, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных …

Интернет, Игры 10:12, мая 14, 2025 | opennet.ru
Уязвимость в Net-SNMP, допускающая удалённое выполнение кода

Уязвимость в Net-SNMP, допускающая удалённое выполнение кода В пакете Net-SNMP, реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлена уязвимость (CVE-2025-68615), позволяющая добиться удалённого выполнени …

Интернет, Игры 15:12, декабря 30, 2025 | opennet.ru
В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов

В GNU Wget2 2.2.1 устранена уязвимость, допускающая перезапись произвольных файлов Доступен выпуск проекта GNU Wget2 2.2.1, развивающего переписанный с нуля и полностью переработанный вариант программы для автоматизации рекурсивной …

Интернет, Игры 20:12, января 9, 2026 | opennet.ru
Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода

Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода В библиотеке ssh, входящей в состав инструментария Erlang/OTP, выявлена уязвимость (CVE-2025-32433), позволяющая удалённо без прохождения аутентифика …

Технологии, Наука 20:12, апреля 19, 2025 | opennet.ru
Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера

Уязвимость в Red Hat OpenShift AI, допускающая root-доступ к узлам кластера В платформе OpenShift AI Service, позволяющей организовать работу кластера для выполнения и обучения AI-моделей, выявлена уязвимость (CVE-2025-10725) …

Технологии, Наука 10:12, октября 6, 2025 | opennet.ru
Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода

Уязвимость в поставляемом во FreeBSD варианте OpenSSH, допускающая удалённое выполнение кода В поставляемом в составе FreeBSD сервере OpenSSH выявлена уязвимость (CVE-2024-7589), позволяющая добиться удалённого выполнения кода с правами root …

Интернет, Игры 20:12, августа 12, 2024 | opennet.ru
Уязвимость в пакетах с OpenSSH из состава RHEL 9, допускающая удалённое выполнение кода

Уязвимость в пакетах с OpenSSH из состава RHEL 9, допускающая удалённое выполнение кода В процессе изучения выявленной на прошлой неделе критической уязвимости в OpenSSH, обнаружена ещё одна похожая уязвимость (CVE-2024-6409), позволяюща …

Технологии, Наука 10:12, июля 13, 2024 | opennet.ru
Nvidia App: автоматический разгон и запись в AV1  все детали

Nvidia App: автоматический разгон и запись в AV1 — все детали На выставке Computex 2024 компания Nvidia представила обновлённый программный центр Nvidia App. Теперь он объединяет функции GeForce Experience и пан …

Технологии, Наука 12:55, июня 5, 2024 | api.follow.it
СЗППК открывает запись на пешеходные экскурсии в мае

СЗППК открывает запись на пешеходные экскурсии в мае Северо-Западная пригородная пассажирская компания открывает сезон пешеходных экскурсий по ближайшим пригородам Санкт-Петербурга …

Основные новости 15:12, мая 11, 2025 | iluki.ru
Запись разговоров на смартфонах без предупреждения собеседника

Запись разговоров на смартфонах без предупреждения собеседника Зачем это нужно? Каждый ответит для себя. Мы же разберём, как это сделать на смартфонах realme и других устройствах с Android. Некоторые прошивки по …

Технологии, Наука 10:12, января 6, 2025 | droidnews.ru
Запись прямой трансляции с 43 полумарафон памяти В.И. Пеллера!

Запись прямой трансляции с 43 полумарафон памяти В.И. Пеллера! Для профессионалов и любителей! Ежегодные Всероссийские соревнования по легкой атлетике (бег по шоссе), посвященные памяти Героя социалистического тр …

Основные новости 20:12, октября 13, 2024 | riabir.ru
Брянский суд аннулировал запись об установлении отцовства иностранцем

Брянский суд аннулировал запись об установлении отцовства иностранцем Брянский суд аннулировал актовую запись об установлении отцовства иностранцем. Об этом сообщили в региональной прокуратуре. Сотрудники прокуратуры вы …

Основные новости 15:12, ноября 18, 2025 | go32.ru
В США опубликовали запись звука взрыва батискафа Титан

В США опубликовали запись звука взрыва батискафа «Титан» Следственный совет по делам о морской пехоте (MBI) Береговой охраны США опубликовал аудиозапись, на которой слышен предполагаемый звук взрыва батиска …

Технологии 15:12, февраля 15, 2025 | eadaily.com
На Ставрополье запустили запись к врачу через ВКонтакте

На Ставрополье запустили запись к врачу через ВКонтакте Жители Ставропольского края получили возможность записываться к врачам через социальную сеть ВКонтакте благодаря специальному виджету в официальных с …

Основные новости 10:12, июня 7, 2025 | news.1777.ru
Сбер приостанавливает запись на льготную Семейную ипотеку

Сбер приостанавливает запись на льготную «Семейную ипотеку» Сбербанк приостановил запись на сделки по программе «Семейная ипотека» из-за исчерпания лимита денежных средств, выделенных правительством …

Экономика 00:12, сентября 19, 2024 | gazetadaily.ru
В Екатеринбурге стартовала запись в спортивные школы. Карта

В Екатеринбурге стартовала запись в спортивные школы. Карта В Екатеринбурге в 29-ти муниципальных спортивных школах стартовала приемная компания на бесплатное обучение детей. Всего в этом году подготовлено 6,5 …

Основные новости 00:12, июня 26, 2025 | ura.news
Сбер приостановил запись на сделки по Семейной ипотеке

Сбер приостановил запись на сделки по "Семейной ипотеке" Для клиентов, которые записались на сделку до 30 октября, выдачи кредитов будут проведены в штатном порядке, отметили в банке …

Экономика 00:12, октября 30, 2024 | tass.ru
Открывается запись на бесплатные детские курсы по плаванию

Открывается запись на бесплатные детские курсы по плаванию В Саратове стартует очередной этап проекта "Живу на Волге - умею плавать!", сообщает администрация города. Напомним, что в рамках него детей бесплатн …

Общество, Происшествия, ЖКХ 04:15, мая 22, 2024 | news.sarbc.ru
Битрикс24 добавил возможность овербукинга в сервис Онлайн-запись

«Битрикс24» добавил возможность овербукинга в сервис «Онлайн-запись» В декабре 2024 г. «Битрикс24» представил «Онлайн-запись», инструмент для записи клиентов на прием к специалистам... …

Интернет, Игры 00:12, марта 25, 2025 | cnews.ru
Учетная запись Steam не может быть передана по наследству

Учетная запись Steam не может быть передана по наследству Учетную запись Steam нельзя завещать близким в случае безвременной кончины. Об этом заявили официальные представители игрового сервиса. «К сожалению, …

Интернет, Игры 21:25, мая 27, 2024 | itndaily.ru
iPhone наконец научатся ставить запись видео на паузу

iPhone наконец научатся ставить запись видео на паузу Несмотря на то, что функция приостановки записи видео является базовой и давно присутствует в устройствах с Android, владельцам iPhone она по-прежнем …

Software 05:12, сентября 11, 2024 | 3dnews.ru
Как на ноутбуке сделать запись экрана: несколько простых способов

Как на ноутбуке сделать запись экрана: несколько простых способов Запись видео с экрана ноутбука может пригодиться в самых разных ситуациях, начиная от желания помочь друзьям и родственникам в настройке какой-то про …

Технологии, Наука 00:12, июля 30, 2024 | ichip.ru
Запись переговоров с экипажем батискафа Титан оказалась фальшивкой

Запись переговоров с экипажем батискафа «Титан» оказалась фальшивкой Запись переговоров с пассажирами взорвавшегося в Атлантике батискафа «Титан» является фальшивкой, заявил капитан Джейсон Д. Нойбауэр, отставной офице …

Основные новости 14:45, июня 11, 2024 | news.rambler.ru
Ваша учетная запись в App Store и iTunes заблокирована. Что делать

Ваша учетная запись в App Store и iTunes заблокирована. Что делать Последнее время практически у любого владельца iPhone есть несколько учетных записей Apple ID. Всё дело в том, что часть программ можно скачать лишь …

Технологии, Наука 10:12, декабря 5, 2024 | appleinsider.ru
Как быстро включить запись голоса на айфоне. Собрали все способы

Как быстро включить запись голоса на айфоне. Собрали все способы Иногда нужно записать звук прямо сейчас. Мысль, фразу, разговор, важную деталь, которая через минуту уже вылетит из головы. В такие моменты нет време …

Технологии, Наука 05:12, января 11, 2026 | appleinsider.ru
Microsoft научила Windows 11 вести запись всех действий пользователей

Microsoft научила Windows 11 вести запись всех действий пользователей Новейшая версия операционной системы Windows 11 будет обладать функцией, которая сможет записывать все действия пользователя, пишет Windows Latest. С …

Технологии, Наука 21:40, мая 16, 2024 | astera.ru
Microsoft скрыла инструкцию по переходу на локальную учётную запись в Windows 11

Microsoft скрыла инструкцию по переходу на локальную учётную запись в Windows 11 Microsoft продолжает настойчиво склонять пользователей к отказу от локальных учётных записей Windows. Программа установки Windows 11 больше не позвол …

Software 20:12, июня 24, 2024 | 3dnews.ru
Запись от имени Лукашенко оставлена в книге соболезнований в посольстве Ирана

Запись от имени Лукашенко оставлена в книге соболезнований в посольстве Ирана От имени Александра Лукашенко была оставлена запись в книге соболезнований дипломатической миссии Ирана в белорусской столице. …

Основные новости 17:15, мая 21, 2024 | news.rambler.ru
Запись на прием к гинекологу: Консультация врача гинеколога для вашего здоровья

Запись на прием к гинекологу: Консультация врача гинеколога для вашего здоровья Высококвалифицированный гинеколог - это ключ к вашему здоровью и благополучию. Однако, часто возникает вопрос: как получить консультацию врача гинеко …

Здоровье, медицина 22:50, июня 4, 2024 | versiya.info
Медведев анонсировал любые комментарии на четверг

Медведев анонсировал «любые» комментарии на четверг Председатель правления «Зенита» Александр Медведев анонсировал, что все комментарии после поражения команды в финале Пути РПЛ FONBET Кубка России от …

Футбол 00:12, мая 15, 2025 | sport-express.ru
6 фраз, которые укрепят любые отношения

6 фраз, которые укрепят любые отношения Любой квалифицированный психотерапевт подтвердит, что в отношениях не существует строгих правил. Успешные пары могут выглядеть совершенно по-разному, …

Это интересно, Курьезы 15:12, декабря 23, 2024 | incrussia.ru