Python: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

Summary

Product

Vulnerabilities 1

• Critical 9.8
  CVE-2021-3177 EPSS 24%

  Python 3.x through 3.9.1 has a buffer overflow in PyCArg_repr in _ctypes/callproc.c, which may lead to remote code exec…

  python3.4 python3.5 python2.7 python3.6 Debian Ubuntu Alpine
  Jan 19, 2021

Revision history

1. 2025-11-09 #41

   Neue Updates von openSUSE aufgenommen

2. 2025-06-19 #40

   Neue Updates von IBM aufgenommen

3. 2024-07-11 #39

   Neue Updates von Ubuntu aufgenommen

4. 2023-11-09 #38

   Neue Updates von Oracle Linux aufgenommen

5. 2023-09-27 #37

   Neue Updates von Amazon aufgenommen

6. 2023-06-12 #36

   Neue Updates von Oracle Linux aufgenommen

7. 2023-05-24 #35

   Neue Updates von Debian aufgenommen

8. 2023-01-11 #34

   Neue Updates von Juniper aufgenommen

9. 2022-07-03 #33

   Neue Updates von Oracle Linux aufgenommen

10. 2022-06-28 #32

    Neue Updates von Red Hat aufgenommen

11. 2022-02-13 #31

    Neue Updates von Debian aufgenommen

12. 2022-02-08 #30

    Neue Updates von Ubuntu aufgenommen

13. 2021-08-24 #29

    Neue Updates von Red Hat aufgenommen

14. 2021-08-10 #28

    Neue Updates von Red Hat aufgenommen

15. 2021-06-24 #27

    Neue Updates von Red Hat aufgenommen

16. 2021-06-23 #26

    Neue Updates von Red Hat aufgenommen

17. 2021-06-17 #25

    Neue Updates von Red Hat aufgenommen

18. 2021-06-16 #24

    Neue Updates von Red Hat aufgenommen

19. 2021-05-18 #23

    Neue Updates von Red Hat aufgenommen

20. 2021-04-05 #22

    Neue Updates von Debian aufgenommen

21. 2021-03-25 #21

    Neue Updates von Arch Linux aufgenommen

22. 2021-03-22 #20

    Neue Updates von Oracle Linux aufgenommen

23. 2021-03-15 #19

    Neue Updates von Oracle Linux aufgenommen

24. 2021-03-14 #18

    Neue Updates von Ubuntu aufgenommen

25. 2021-03-10 #17

    Neue Updates von Oracle Linux aufgenommen

References

• Python Security Vulnerabilities vom 2021-01-18
  https://python-security.readthedocs.io/vuln/ctypes-buffer-overflow-pycarg_repr.html
• Python Bug Tracker - 42938
  https://bugs.python.org/issue42938
• Gentoo Linux Security Advisory GLSA-202101-18 vom 2021-01-25
  https://security.gentoo.org/glsa/202101-18
• SUSE Security Update SUSE-SU-2021:0355-1 vom 2021-02-09
  https://lists.suse.com/pipermail/sle-security-updates/2021-February/008291.html
• SUSE Security Update SUSE-SU-2021:0428-1 vom 2021-02-10
  https://lists.suse.com/pipermail/sle-security-updates/2021-February/008303.html
• SUSE Security Update SUSE-SU-2021:0432-1 vom 2021-02-11
  https://lists.suse.com/pipermail/sle-security-updates/2021-February/008310.html
• Fedora Security Advisory FEDORA-2021-F4FD9372C7 vom 2021-02-18
  https://bodhi.fedoraproject.org/updates/FEDORA-2021-f4fd9372c7
• Amazon Linux Security Advisory ALAS-2021-1611 vom 2021-02-20
  https://alas.aws.amazon.com/AL2/ALAS-2021-1611.html
• SUSE Security Update SUSE-SU-2021:0529-1 vom 2021-02-19
  https://lists.suse.com/pipermail/sle-security-updates/2021-February/008350.html
• Amazon Linux Security Advisory ALAS-2021-1484 vom 2021-02-24
  https://alas.aws.amazon.com/ALAS-2021-1484.html
• Ubuntu Security Notice USN-4754-1 vom 2021-02-25
  https://ubuntu.com/security/notices/USN-4754-1
• Ubuntu Security Notice USN-4754-2 vom 2021-02-25
  https://ubuntu.com/security/notices/USN-4754-2
• Arch Linux Security Advisory ASA-202102-37 vom 2021-02-27
  https://security.archlinux.org/ASA-202102-37
• Ubuntu Security Notice USN-4754-4 vom 2021-03-03
  https://ubuntu.com/security/notices/USN-4754-4
• Oracle Linux Security Advisory ELSA-2021-9101 vom 2021-03-11
  http://linux.oracle.com/errata/ELSA-2021-9101.html
• Oracle Linux Security Advisory ELSA-2021-9100 vom 2021-03-11
  http://linux.oracle.com/errata/ELSA-2021-9100.html
• Ubuntu Security Notice USN-4754-3 vom 2021-03-12
  https://ubuntu.com/security/notices/USN-4754-3
• Oracle Linux Security Advisory ELSA-2021-9107 vom 2021-03-15
  http://linux.oracle.com/errata/ELSA-2021-9107.html
• Oracle Linux Security Advisory ELSA-2021-9128 vom 2021-03-22
  https://linux.oracle.com/errata/ELSA-2021-9128.html
• Oracle Linux Security Advisory ELSA-2021-9129 vom 2021-03-22
  https://linux.oracle.com/errata/ELSA-2021-9129.html
• Oracle Linux Security Advisory ELSA-2021-9130 vom 2021-03-22
  https://linux.oracle.com/errata/ELSA-2021-9130.html
• Arch Linux Security Advisory ASA-202103-27 vom 2021-03-26
  https://security.archlinux.org/ASA-202103-27
• Debian Security Advisory DLA-2619 vom 2021-04-05
  https://lists.debian.org/debian-lts-announce/2021/04/msg00005.html
• Red Hat Security Advisory RHSA-2021:1761 vom 2021-05-18
  https://access.redhat.com/errata/RHSA-2021:1761
• Red Hat Security Advisory RHSA-2021:1633 vom 2021-05-18
  https://access.redhat.com/errata/RHSA-2021:1633
• Red Hat Security Advisory RHSA-2021:1879 vom 2021-05-18
  https://access.redhat.com/errata/RHSA-2021:1879
• Red Hat Security Advisory RHSA-2021:2461 vom 2021-06-16
  https://access.redhat.com/errata/RHSA-2021:2461
• Red Hat Security Advisory RHSA-2021:2479 vom 2021-06-17
  https://access.redhat.com/errata/RHSA-2021:2479
• Red Hat Security Advisory RHSA-2021:2532 vom 2021-06-23
  https://access.redhat.com/errata/RHSA-2021:2532
• Red Hat Security Advisory RHSA-2021:2543 vom 2021-06-24
  https://access.redhat.com/errata/RHSA-2021:2543
• Red Hat Security Advisory RHSA-2021:3119 vom 2021-08-10
  https://access.redhat.com/errata/RHSA-2021:3119
• Red Hat Security Advisory RHSA-2021:3254 vom 2021-08-25
  https://access.redhat.com/errata/RHSA-2021:3254
• Red Hat Security Advisory RHSA-2021:3252 vom 2021-08-25
  https://access.redhat.com/errata/RHSA-2021:3252
• Ubuntu Security Notice USN-4754-5 vom 2022-02-08
  https://ubuntu.com/security/notices/USN-4754-5
• Debian Security Advisory DLA-2919 vom 2022-02-12
  https://lists.debian.org/debian-lts-announce/2022/02/msg00013.html
• Red Hat Security Advisory RHSA-2022:5235 vom 2022-06-28
  https://access.redhat.com/errata/RHSA-2022:5235
• Oracle Linux Security Advisory ELSA-2022-5235 vom 2022-07-02
  http://linux.oracle.com/errata/ELSA-2022-5235.html
• Juniper Security Advisory JSA70185 vom 2023-01-12
  https://supportportal.juniper.net/s/article/2023-01-Security-Bulletin-Junos-Space-Multiple-vulnerabilities-resolved-in-22-3R1-release?language=en_US
• Debian Security Advisory DLA-3432 vom 2023-05-24
  https://lists.debian.org/debian-lts-announce/2023/05/msg00024.html
• Oracle Linux Security Advisory ELSA-2023-3556 vom 2023-06-12
  http://linux.oracle.com/errata/ELSA-2023-3556.html
• Amazon Linux Security Advisory ALASPYTHON3.8-2023-005 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASPYTHON3.8-2023-005.html
• Oracle Linux Security Advisory ELSA-2023-6823 vom 2023-11-09
  https://linux.oracle.com/errata/ELSA-2023-6823.html
• Ubuntu Security Notice USN-6891-1 vom 2024-07-11
  https://ubuntu.com/security/notices/USN-6891-1
• IBM Security Bulletin 6469135 vom 2025-06-19
  https://www.ibm.com/support/pages/node/6469135
• openSUSE Security Update OPENSUSE-SU-2025:15713-1 vom 2025-11-08
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/V7NUQ3GPXSJ6QCFNNBJQ5D3UZXUYCUBE/