Python: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 5.5
  CVE-2019-20907

  In Lib/tarfile.py in Python through 3.8.3, an attacker is able to craft a TAR archive leading to an infinite loop when …

  python3.4 python3.5 python2.7 python3.6 Debian Ubuntu Azure Linux Alpine
  Jul 13, 2020

Revision history

1. 2026-02-15 #41

   Neue Updates von SUSE aufgenommen

2. 2025-11-09 #40

   Neue Updates von openSUSE aufgenommen

3. 2025-07-27 #39

   Neue Updates von SUSE aufgenommen

4. 2025-06-04 #38

   Neue Updates von SUSE aufgenommen

5. 2025-06-03 #37

   Neue Updates von SUSE aufgenommen

6. 2025-04-29 #36

   Neue Updates von Amazon aufgenommen

7. 2024-07-11 #35

   Neue Updates von Ubuntu aufgenommen

8. 2023-09-27 #34

   Neue Updates von Amazon aufgenommen

9. 2023-05-24 #33

   Neue Updates von Debian aufgenommen

10. 2021-06-01 #32

    Neue Updates von F5 aufgenommen

11. 2021-05-18 #31

    Neue Updates von Red Hat aufgenommen

12. 2021-03-25 #30

    Neue Updates von Arch Linux aufgenommen

13. 2021-03-21 #29

    Neue Updates von Red Hat aufgenommen

14. 2021-03-16 #28

    Neue Updates von Red Hat aufgenommen

15. 2021-03-14 #27

    Neue Updates von Ubuntu aufgenommen

16. 2021-03-08 #26

    Neue Updates von Red Hat aufgenommen

17. 2021-02-24 #25

    Neue Updates von Red Hat aufgenommen

18. 2021-02-15 #24

    Neue Updates von Red Hat aufgenommen

19. 2020-12-23 #23

    Neue Updates von SUSE aufgenommen

20. 2020-12-15 #22

    Neue Updates von Red Hat aufgenommen

21. 2020-11-30 #21

    Neue Updates von SUSE aufgenommen

22. 2020-11-26 #20

    Workaround von AVAYA aufgenommen

23. 2020-11-18 #19

    Neue Updates von Red Hat, CentOS und Debian aufgenommen

24. 2020-11-15 #18

    Neue Updates von Oracle Linux aufgenommen

25. 2020-11-11 #17

    Neue Updates von Oracle Linux aufgenommen

References

• Python Bug Tracker vom 2020-07-13
  https://bugs.python.org/issue39017
• Ubuntu Security Notice USN-4428-1 vom 2020-07-22
  https://usn.ubuntu.com/4428-1/
• Fedora Security Advisory FEDORA-2020-87C0A0A52D vom 2020-07-30
  https://bodhi.fedoraproject.org/updates/FEDORA-2020-87c0a0a52d
• Fedora Security Advisory FEDORA-2020-D808FDD597 vom 2020-07-30
  https://bodhi.fedoraproject.org/updates/FEDORA-2020-d808fdd597
• NetApp Security Advisory NTAP-20200731-0002 vom 2020-07-31
  https://security.netapp.com/advisory/ntap-20200731-0002/
• GENTOO Security Advisory GLSA-202008-01 vom 2020-08-03
  https://packetstormsecurity.com/files/158705/glsa-202008-01.txt
• SUSE Security Update SUSE-SU-2020:2216-1 vom 2020-08-12
  http://lists.suse.com/pipermail/sle-security-updates/2020-August/007260.html
• SUSE Security Update SUSE-SU-2020:2276-1 vom 2020-08-19
  http://lists.suse.com/pipermail/sle-security-updates/2020-August/007284.html
• SUSE Security Update SUSE-SU-2020:2277-1 vom 2020-08-19
  http://lists.suse.com/pipermail/sle-security-updates/2020-August/007282.html
• SUSE Security Update SUSE-SU-2020:2275-1 vom 2020-08-19
  http://lists.suse.com/pipermail/sle-security-updates/2020-August/007283.html
• Debian Security Advisory DLA-2337 vom 2020-08-22
  https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202008/msg00034.html
• SUSE Security Update SUSE-SU-2020:2699-1 vom 2020-09-21
  http://lists.suse.com/pipermail/sle-security-updates/2020-September/007449.html
• Red Hat Security Advisory RHSA-2020:4285 vom 2020-10-19
  https://access.redhat.com/errata/RHSA-2020:4285
• Red Hat Security Advisory RHSA-2020:4273 vom 2020-10-20
  https://access.redhat.com/errata/RHSA-2020:4273
• Red Hat Security Advisory RHSA-2020:4299 vom 2020-10-20
  https://access.redhat.com/errata/RHSA-2020:4299
• Red Hat Security Advisory RHSA-2020:4654 vom 2020-11-04
  https://access.redhat.com/errata/RHSA-2020:4654
• Red Hat Security Advisory RHSA-2020:4641 vom 2020-11-04
  https://access.redhat.com/errata/RHSA-2020:4641
• Red Hat Security Advisory RHSA-2020:4433 vom 2020-11-04
  https://access.redhat.com/errata/RHSA-2020:4433
• Red Hat Security Advisory RHSA-2020:5010 vom 2020-11-10
  https://access.redhat.com/errata/RHSA-2020:5010
• Red Hat Security Advisory RHSA-2020:5009 vom 2020-11-10
  https://access.redhat.com/errata/RHSA-2020:5009
• Oracle Linux Security Advisory ELSA-2020-5010 vom 2020-11-12
  http://linux.oracle.com/errata/ELSA-2020-5010.html
• Oracle Linux Security Advisory ELSA-2020-5009 vom 2020-11-13
  http://linux.oracle.com/errata/ELSA-2020-5009.html
• Red Hat Security Advisory RHSA-2020:5149 vom 2020-11-18
  https://access.redhat.com/errata/RHSA-2020:5149
• CentOS Security Advisory CESA-2020:5009 vom 2020-11-18
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2020-5009-Moderate-CentOS-7-python-Security-Update-tp4646024.html
• Debian Security Advisory DLA-2456 vom 2020-11-19
  https://lists.debian.org/debian-lts-announce/2020/11/msg00032.html
• CentOS Security Advisory CESA-2020:5010 vom 2020-11-18
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2020-5010-Moderate-CentOS-7-python3-Security-Update-tp4646026.html
• AVAYA Security Advisory ASA-2020-188 vom 2020-11-25
  https://downloads.avaya.com/css/P8/documents/101072551
• SUSE Security Update SUSE-SU-2020:3563-1 vom 2020-11-30
  https://lists.suse.com/pipermail/sle-security-updates/2020-November/007892.html
• Red Hat Security Advisory RHSA-2020:5359 vom 2020-12-15
  https://access.redhat.com/errata/RHSA-2020:5359
• SUSE Security Update SUSE-SU-2020:3930-1 vom 2020-12-24
  https://lists.suse.com/pipermail/sle-security-updates/2020-December/008118.html
• Red Hat Security Advisory RHSA-2021:0528 vom 2021-02-16
  https://access.redhat.com/errata/RHSA-2021:0528
• Red Hat Security Advisory RHSA-2020:5633 vom 2021-02-24
  https://access.redhat.com/errata/RHSA-2020:5633
• Red Hat Security Advisory RHSA-2020:5635 vom 2021-02-24
  https://access.redhat.com/errata/RHSA-2020:5635
• Red Hat Security Advisory RHSA-2021:0761 vom 2021-03-09
  https://access.redhat.com/errata/RHSA-2021:0761
• Ubuntu Security Notice USN-4754-3 vom 2021-03-12
  https://ubuntu.com/security/notices/USN-4754-3
• Red Hat Security Advisory RHSA-2021:0881 vom 2021-03-16
  https://access.redhat.com/errata/RHSA-2021:0881
• Red Hat Security Advisory RHSA-2021:0949 vom 2021-03-22
  https://access.redhat.com/errata/RHSA-2021:0949
• Arch Linux Security Advisory ASA-202103-27 vom 2021-03-26
  https://security.archlinux.org/ASA-202103-27
• Red Hat Security Advisory RHSA-2021:2021 vom 2021-05-19
  https://access.redhat.com/errata/RHSA-2021:2021
• F5 Security Advisory K78284681 vom 2021-06-01
  https://support.f5.com/csp/article/K78284681
• Debian Security Advisory DLA-3432 vom 2023-05-24
  https://lists.debian.org/debian-lts-announce/2023/05/msg00024.html
• Amazon Linux Security Advisory ALASPYTHON3.8-2023-008 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASPYTHON3.8-2023-008.html
• Ubuntu Security Notice USN-6891-1 vom 2024-07-11
  https://ubuntu.com/security/notices/USN-6891-1
• Amazon Linux Security Advisory ALAS-2025-1972 vom 2025-04-30
  https://alas.aws.amazon.com/ALAS-2025-1972.html
• SUSE Security Update SUSE-SU-2025:20154-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021184.html
• SUSE Security Update SUSE-SU-2025:20025-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021358.html
• SUSE Security Update SUSE-SU-2025:20492-1 vom 2025-07-25
  https://lists.suse.com/pipermail/sle-security-updates/2025-July/021968.html
• openSUSE Security Update OPENSUSE-SU-2025:15713-1 vom 2025-11-08
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/V7NUQ3GPXSJ6QCFNNBJQ5D3UZXUYCUBE/
• SUSE Security Update SUSE-SU-2026:20281-1 vom 2026-02-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024203.html