Python: Mehrere Schwachstellen ermöglichen Codeausführung und DoS

Summary

Product

Vulnerabilities 3

• High 7.8
  CVE-2023-6597

  An issue was found in the CPython `tempfile.TemporaryDirectory` class affecting versions 3.12.1, 3.11.7, 3.10.13, 3.9.1…

  Python Software Foundation CPython python3.4 python3.5 Debian Ubuntu Azure Linux Alpine Wolfi
  Mar 19, 2024
• High 7.5
  CVE-2023-52425

  libexpat through 2.5.0 allows a denial of service (resource consumption) because many full reparsings are required in t…

  insighttoolkit4 expat swish-e matanza Debian Ubuntu Azure Linux Alpine
  Feb 4, 2024
• Medium 6.2
  CVE-2024-0450

  Quoted zip-bomb protection for zipfile

  An issue was found in the CPython `zipfile` module affecting versions 3.12.1, 3.11.7, 3.10.13, 3.9.18, and 3.8.18 and prior. The zipfile module is vulnerable to “quoted-overlap” zip-bombs which exploit the zip format to create a zip-bomb with a high compressi…

  Python Software Foundation CPython python3.4 python3.5 Debian Ubuntu Azure Linux Alpine Wolfi
  Mar 19, 2024

Revision history

1. 2026-07-09 #62

   Neue Updates von IBM aufgenommen

2. 2026-02-15 #61

   Neue Updates von SUSE aufgenommen

3. 2025-11-09 #60

   Neue Updates von openSUSE aufgenommen

4. 2025-08-04 #59

   Neue Updates von Dell aufgenommen

5. 2025-06-04 #58

   Neue Updates von SUSE aufgenommen

6. 2025-06-03 #57

   Neue Updates von SUSE aufgenommen

7. 2025-04-13 #56

   Neue Updates von NetApp aufgenommen

8. 2025-03-25 #55

   Neue Updates von Amazon aufgenommen

9. 2025-02-12 #54

   Neue Updates von Red Hat aufgenommen

10. 2025-02-11 #53

    Neue Updates von Red Hat aufgenommen

11. 2025-01-29 #52

    Neue Updates von Red Hat aufgenommen

12. 2025-01-28 #51

    Neue Updates von Red Hat aufgenommen

13. 2025-01-21 #50

    Neue Updates von Red Hat aufgenommen

14. 2025-01-16 #49

    Neue Updates von Ubuntu aufgenommen

15. 2024-12-01 #48

    Neue Updates von Debian aufgenommen

16. 2024-11-18 #47

    Neue Updates von Oracle Linux aufgenommen

17. 2024-11-13 #46

    Neue Updates von Amazon aufgenommen

18. 2024-11-11 #45

    Neue Updates von Red Hat aufgenommen

19. 2024-10-31 #44

    Neue Updates von IBM aufgenommen

20. 2024-10-09 #43

    Neue Updates von Dell aufgenommen

21. 2024-09-30 #42

    Neue Updates von Dell aufgenommen

22. 2024-09-01 #41

    Neue Updates von Dell aufgenommen

23. 2024-08-21 #40

    Neue Updates von Red Hat aufgenommen

24. 2024-08-19 #39

    Neue Updates von SUSE aufgenommen

25. 2024-08-18 #38

    Neue Updates von Red Hat aufgenommen

References

• Discuss.Python.org vom 2024-03-20
  https://discuss.python.org/t/python-3-10-14-3-9-19-and-3-8-19-is-now-available/48993
• Python Github vom 2024-03-20
  https://github.com/python/cpython/issues/109858
• Python Github vom 2024-03-20
  https://github.com/python/cpython/issues/91133
• Python Github vom 2024-03-20
  https://github.com/python/cpython/issues/115197
• Python Github vom 2024-03-20
  https://github.com/python/cpython/issues/81194
• Python Github vom 2024-03-20
  https://github.com/python/cpython/issues/113659
• Python Github vom 2024-03-20
  https://github.com/python/cpython/issues/102388
• Python Github vom 2024-03-20
  https://github.com/python/cpython/issues/114572
• GitHub Advisory Database
  https://github.com/advisories/GHSA-jm46-725r-hh9v
• NATIONAL VULNERABILITY DATABASE
  https://nvd.nist.gov/vuln/detail/CVE-2023-6597
• NVD CVE-2023-52425
  https://nvd.nist.gov/vuln/detail/CVE-2023-52425
• Proof of Concept (PoC) für CVE-2023-52425
  https://github.com/libexpat/libexpat/pull/789
• Debian Security Advisory DLA-3771 vom 2024-03-24
  https://lists.debian.org/debian-lts-announce/2024/03/msg00024.html
• Debian Security Advisory DLA-3772 vom 2024-03-24
  https://lists.debian.org/debian-lts-announce/2024/03/msg00025.html
• SUSE Security Update SUSE-SU-2024:1009-1 vom 2024-03-27
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018226.html
• SUSE Security Update SUSE-SU-2024:1162-1 vom 2024-04-08
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018264.html
• IBM Security Bulletin 7148151 vom 2024-04-12
  https://www.ibm.com/support/pages/node/7148151
• SUSE Security Update SUSE-SU-2024:0782-2 vom 2024-04-30
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018443.html
• Gentoo Linux Security Advisory GLSA-202405-01 vom 2024-05-04
  https://security.gentoo.org/glsa/202405-01
• Dell Security Advisory DSA-2024-198 vom 2024-05-08
  https://www.dell.com/support/kbdoc/000224827/dsa-2024-=
• SUSE Security Update SUSE-SU-2024:1556-1 vom 2024-05-08
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018483.html
• Amazon Linux Security Advisory ALAS-2024-1936 vom 2024-05-13
  https://alas.aws.amazon.com/ALAS-2024-1936.html
• Amazon Linux Security Advisory ALAS-2024-2541 vom 2024-05-15
  https://alas.aws.amazon.com/AL2/ALAS-2024-2541.html
• SUSE Security Update SUSE-SU-2024:1698-1 vom 2024-05-20
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018560.html
• Fedora Security Advisory FEDORA-2024-A702B78744 vom 2024-05-22
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-a702b78744
• Red Hat Security Advisory RHSA-2024:3347 vom 2024-05-23
  https://access.redhat.com/errata/RHSA-2024:3347
• Fedora Security Advisory FEDORA-2024-18B9C9B9CF vom 2024-05-23
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-18b9c9b9cf
• SUSE Security Update SUSE-SU-2024:1774-1 vom 2024-05-24
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018602.html
• Red Hat Security Advisory RHSA-2024:3391 vom 2024-05-28
  https://access.redhat.com/errata/RHSA-2024:3391
• SUSE Security Update SUSE-SU-2024:1843-1 vom 2024-05-29
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018631.html
• SUSE Security Update SUSE-SU-2024:1847-1 vom 2024-05-29
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018627.html
• Red Hat Security Advisory RHSA-2024:3466 vom 2024-05-29
  https://access.redhat.com/errata/RHSA-2024:3466
• Oracle Linux Security Advisory ELSA-2024-3347 vom 2024-05-30
  http://linux.oracle.com/errata/ELSA-2024-3347.html
• SUSE Security Update SUSE-SU-2024:1844-1 vom 2024-05-29
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018630.html
• Amazon Linux Security Advisory ALASPYTHON3.8-2024-011 vom 2024-05-30
  https://alas.aws.amazon.com/AL2/ALASPYTHON3.8-2024-011.html
• Oracle Linux Security Advisory ELSA-2024-3466 vom 2024-06-01
  https://linux.oracle.com/errata/ELSA-2024-3466.html
• Red Hat Security Advisory RHSA-2024:4058 vom 2024-06-24
  https://access.redhat.com/errata/RHSA-2024:4058
• IBM Security Bulletin 7158590 vom 2024-06-25
  https://www.ibm.com/support/pages/node/7158590
• Oracle Linux Security Advisory ELSA-2024-4058 vom 2024-06-24
  https://linux.oracle.com/errata/ELSA-2024-4058.html
• Red Hat Security Advisory RHSA-2024:4078 vom 2024-06-25
  https://access.redhat.com/errata/RHSA-2024:4078
• Red Hat Security Advisory RHSA-2024:4077 vom 2024-06-25
  https://access.redhat.com/errata/RHSA-2024:4077
• Oracle Linux Security Advisory ELSA-2024-4078 vom 2024-06-25
  https://linux.oracle.com/errata/ELSA-2024-4078.html
• Oracle Linux Security Advisory ELSA-2024-4077 vom 2024-06-25
  https://linux.oracle.com/errata/ELSA-2024-4077.html
• Red Hat Security Advisory RHSA-2024:4166 vom 2024-06-27
  https://access.redhat.com/errata/RHSA-2024:4166
• Amazon Linux Security Advisory ALAS-2024-2515 vom 2024-06-28
  https://alas.aws.amazon.com/AL2/ALAS-2024-2515.html
• Rocky Linux Security Advisory RLSA-2024:4078 vom 2024-07-02
  https://errata.build.resf.org/RLSA-2024:4078
• Dell Security Advisory DSA-2024-022 vom 2024-07-03
  https://www.dell.com/support/kbdoc/de-de/000226633/dsa-2024-022-security-update-for-dell-networker-vproxy-multiple-component-vulnerabilities
• Red Hat Security Advisory RHSA-2024:4243 vom 2024-07-03
  https://access.redhat.com/errata/RHSA-2024:4243
• Rocky Linux Security Advisory RLSA-2024:4077 vom 2024-07-02
  https://errata.build.resf.org/RLSA-2024:4077
• Oracle Linux Security Advisory ELSA-2024-4243 vom 2024-07-04
  https://linux.oracle.com/errata/ELSA-2024-4243.html
• Red Hat Security Advisory RHSA-2024:4370 vom 2024-07-08
  https://access.redhat.com/errata/RHSA-2024:4370
• Red Hat Security Advisory RHSA-2024:4406 vom 2024-07-09
  https://access.redhat.com/errata/RHSA-2024:4406
• Red Hat Security Advisory RHSA-2024:4456 vom 2024-07-10
  https://access.redhat.com/errata/RHSA-2024:4456
• Ubuntu Security Notice USN-6891-1 vom 2024-07-11
  https://ubuntu.com/security/notices/USN-6891-1
• IBM Security Bulletin 7160134 vom 2024-07-12
  https://www.ibm.com/support/pages/node/7160134
• SUSE Security Update SUSE-SU-2024:2479-1 vom 2024-07-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-July/018974.html
• SUSE Security Update SUSE-SU-2024:2479-1 vom 2024-07-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-July/018975.html
• Red Hat Security Advisory RHSA-2024:4591 vom 2024-07-17
  https://access.redhat.com/errata/RHSA-2024:4591
• Dell Security Advisory DSA-2024-239 vom 2024-07-18
  https://www.dell.com/support/kbdoc/de-de/000227051/dsa-2024-239-security-update-dell-ecs-3-8-1-1-for-multiple-security-vulnerabilities
• Red Hat Security Advisory RHSA-2024:4865 vom 2024-07-25
  https://access.redhat.com/errata/RHSA-2024:4865
• Red Hat Security Advisory RHSA-2024:4871 vom 2024-07-25
  https://access.redhat.com/errata/RHSA-2024:4871
• Red Hat Security Advisory RHSA-2024:4896 vom 2024-07-29
  https://access.redhat.com/errata/RHSA-2024:4896
• Dell Security Advisory DSA-2024-348 vom 2024-08-06
  https://www.dell.com/support/kbdoc/de-de/000227573/dsa-2024-348-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities
• IBM Security Bulletin 7165265 vom 2024-08-12
  https://www.ibm.com/support/pages/node/7165265
• Red Hat Security Advisory RHSA-2024:5535 vom 2024-08-19
  https://access.redhat.com/errata/RHSA-2024:5535
• SUSE Security Update SUSE-SU-2024:1862-1 vom 2024-08-19
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/3YSE4IOP4ISWHX3ARM75WVNBEW5HPEM3/
• Red Hat Security Advisory RHSA-2024:5689 vom 2024-08-21
  https://access.redhat.com/errata/RHSA-2024:5689
• DELL Security Update for Dell PowerScale OneFS
  https://www.dell.com/support/kbdoc/en-us/000228207/dsa-2024-346-security-update-for-dell-powerscale-onefs-for-multiple-security-vulnerabilities
• Dell Security Advisory DSA-2024-412 vom 2024-09-30
  https://www.dell.com/support/kbdoc/de-de/000230678/dsa-2024-412-security-update-for-dell-ecs-3-8-1-2-multiple-third-party-component-vulnerabilities
• Dell Security Advisory DSA-2024-422 vom 2024-10-10
  https://www.dell.com/support/kbdoc/de-de/000234730/dsa-2024-422-security-update-for-dell-networker-vproxy-multiple-component-vulnerabilities
• IBM Security Bulletin
  https://www.ibm.com/support/pages/node/7174634
• Red Hat Security Advisory RHSA-2024:9190 vom 2024-11-12
  https://access.redhat.com/errata/RHSA-2024:9190
• Red Hat Security Advisory RHSA-2024:9192 vom 2024-11-12
  https://access.redhat.com/errata/RHSA-2024:9192
• Amazon Linux Security Advisory ALASPYTHON3.8-2024-016 vom 2024-11-13
  https://alas.aws.amazon.com/AL2/ALASPYTHON3.8-2024-016.html
• Oracle Linux Security Advisory ELSA-2024-9190 vom 2024-11-19
  https://linux.oracle.com/errata/ELSA-2024-9190.html
• Debian Security Advisory DLA-3980 vom 2024-12-02
  https://lists.debian.org/debian-lts-announce/2024/12/msg00000.html
• Ubuntu Security Notice USN-7212-1 vom 2025-01-16
  https://ubuntu.com/security/notices/USN-7212-1
• Red Hat Security Advisory RHSA-2025:0364 vom 2025-01-22
  https://access.redhat.com/errata/RHSA-2025:0364
• Red Hat Security Advisory RHSA-2025:0650 vom 2025-01-29
  https://access.redhat.com/errata/RHSA-2025:0650
• Red Hat Security Advisory RHSA-2025:0646 vom 2025-01-29
  https://access.redhat.com/errata/RHSA-2025:0646