Python: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• Critical 9.8
  CVE-2007-4559 Public exploit EPSS 27%

  Directory traversal vulnerability in the (1) extract and (2) extractall functions in the tarfile module in Python allow…

  python3.4 python3.5 python2.7 python3.6 Ubuntu Azure Linux
  Aug 28, 2007

Revision history

1. 2026-07-09 #23

   Neue Updates von IBM aufgenommen

2. 2026-01-22 #22

   Neue Updates von SUSE aufgenommen

3. 2025-11-06 #21

   Neue Updates von Dell aufgenommen

4. 2025-05-18 #20

   Neue Updates von openSUSE aufgenommen

5. 2025-04-01 #19

   Neue Updates von Amazon aufgenommen

6. 2024-11-13 #18

   Neue Updates von Amazon aufgenommen

7. 2024-03-07 #17

   Neue Updates von Fedora aufgenommen

8. 2024-02-27 #16

   Neue Updates von SUSE aufgenommen

9. 2024-01-30 #15

   Neue Updates von Red Hat aufgenommen

10. 2024-01-24 #14

    Neue Updates von Red Hat aufgenommen

11. 2024-01-23 #13

    Neue Updates von Red Hat aufgenommen

12. 2023-12-13 #12

    Neue Updates von Red Hat aufgenommen

13. 2023-11-21 #11

    Neue Updates von Oracle Linux aufgenommen

14. 2023-11-14 #10

    Neue Updates von Red Hat aufgenommen

15. 2023-11-08 #9

    Neue Updates von Red Hat aufgenommen

16. 2023-11-07 #8

    Neue Updates von Red Hat aufgenommen

17. 2023-08-16 #7

    Neue Updates aufgenommen

18. 2023-07-25 #6

    Neue Updates von SUSE aufgenommen

19. 2023-07-19 #5

    Neue Updates von SUSE aufgenommen

20. 2023-07-04 #4

    Neue Updates von SUSE aufgenommen

21. 2023-06-14 #3

    Neue Updates von SUSE aufgenommen

22. 2023-06-08 #2

    Neue Updates von SUSE aufgenommen

23. 2022-09-21 #1

    Initiale Fassung

References

• Report von Trellix vom 2022-09-21
  https://www.trellix.com/en-us/about/newsroom/stories/threat-labs/tarfile-exploiting-the-world.html
• SUSE Security Update SUSE-SU-2023:2473-1 vom 2023-06-08
  https://lists.suse.com/pipermail/sle-security-updates/2023-June/015128.html
• SUSE Security Update SUSE-SU-2023:2463-1 vom 2023-06-08
  https://lists.suse.com/pipermail/sle-security-updates/2023-June/015122.html
• SUSE Security Update SUSE-SU-2023:2509-1 vom 2023-06-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-June/015200.html
• SUSE Security Update SUSE-SU-2023:2517-1 vom 2023-06-15
  https://lists.suse.com/pipermail/sle-security-updates/2023-June/015209.html
• SUSE Security Update SUSE-SU-2023:2778-1 vom 2023-07-04
  https://lists.suse.com/pipermail/sle-security-updates/2023-July/015413.html
• SUSE Security Update SUSE-SU-2023:2884-1 vom 2023-07-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-July/015532.html
• SUSE Security Update SUSE-SU-2023:2957-1 vom 2023-07-25
  https://lists.suse.com/pipermail/sle-security-updates/2023-July/015621.html
• Release Notes for Samba 4.18.6 vom 2023-08-16
  https://www.samba.org/samba/history/samba-4.18.6.html
• Red Hat Security Advisory RHSA-2023:6667 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6667
• Red Hat Security Advisory RHSA-2023:6694 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6694
• Red Hat Security Advisory RHSA-2023:6494 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6494
• Red Hat Security Advisory RHSA-2023:6324 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6324
• Red Hat Security Advisory RHSA-2023:6659 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6659
• Red Hat Security Advisory RHSA-2023:6793 vom 2023-11-08
  https://access.redhat.com/errata/RHSA-2023:6793
• Red Hat Security Advisory RHSA-2023:7176 vom 2023-11-15
  https://access.redhat.com/errata/RHSA-2023:7176
• Red Hat Security Advisory RHSA-2023:6914 vom 2023-11-15
  https://access.redhat.com/errata/RHSA-2023:6914
• Red Hat Security Advisory RHSA-2023:7024 vom 2023-11-15
  https://access.redhat.com/errata/RHSA-2023:7024
• Red Hat Security Advisory RHSA-2023:7034 vom 2023-11-15
  https://access.redhat.com/errata/RHSA-2023:7034
• Red Hat Security Advisory RHSA-2023:7050 vom 2023-11-15
  https://access.redhat.com/errata/RHSA-2023:7050
• Red Hat Security Advisory RHSA-2023:7151 vom 2023-11-15
  https://access.redhat.com/errata/RHSA-2023:7151
• Oracle Linux Security Advisory ELSA-2023-7050 vom 2023-11-21
  https://linux.oracle.com/errata/ELSA-2023-7050.html
• Red Hat Security Advisory RHSA-2023:7820 vom 2023-12-14
  https://access.redhat.com/errata/RHSA-2023:7820
• Red Hat Security Advisory RHSA-2024:0374 vom 2024-01-24
  https://access.redhat.com/errata/RHSA-2024:0374
• RedHat Security Advisory
  https://access.redhat.com/errata/RHSA-2024:0430
• Red Hat Security Advisory RHSA-2024:0587 vom 2024-01-30
  https://access.redhat.com/errata/RHSA-2024:0587
• SUSE Security Update SUSE-SU-2023:2937-1 vom 2024-02-27
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/018040.html
• SUSE Security Update SUSE-SU-2023:2641-1 vom 2024-02-27
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/018022.html
• Fedora Security Advisory FEDORA-2024-D1F1084584 vom 2024-03-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-d1f1084584
• Fedora Security Advisory FEDORA-2024-19882248AD vom 2024-03-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-19882248ad
• Fedora Security Advisory FEDORA-2024-46374D2703 vom 2024-03-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-46374d2703
• Fedora Security Advisory FEDORA-2024-EBB3C95344 vom 2024-03-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-ebb3c95344
• Amazon Linux Security Advisory ALASPYTHON3.8-2024-016 vom 2024-11-13
  https://alas.aws.amazon.com/AL2/ALASPYTHON3.8-2024-016.html
• Amazon Linux Security Advisory ALAS-2025-2816 vom 2025-04-02
  https://alas.aws.amazon.com/AL2/ALAS-2025-2816.html
• Amazon Linux Security Advisory ALAS-2025-2815 vom 2025-04-02
  https://alas.aws.amazon.com/AL2/ALAS-2025-2815.html
• openSUSE Security Update OPENSUSE-SU-2025:15104-1 vom 2025-05-18
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/5BUUKV2NV6ZQWGENZAU7WVJ22KI32V4Q/
• Dell Security Advisory DSA-2023-268 vom 2025-11-06
  https://www.dell.com/support/kbdoc/de-de/000216397/dsa-2023-268-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities
• SUSE Security Update SUSE-SU-2026:0210-1 vom 2026-01-22
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023842.html
• IBM Security Bulletin 7279712 vom 2026-07-10
  https://www.ibm.com/support/pages/node/7279712