Skip to content
OpenAdvisories
Medium WID-SEC-2025-0379 1 CVE

Python: Schwachstelle ermöglicht Manipulation von Dateien

Published Feb 16, 2025 · Updated Jul 9, 2026 · Revision 3 · de-DE

Vendor: IBM Vendor: NETAPP Product: ActiveIQ Unified Manager Product: SPSS Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Python ausnutzen, um Dateien zu manipulieren.

Product

Python ist eine universelle, üblicherweise interpretierte, höhere Programmiersprache.

Vulnerabilities 1

  • Low 2.3
    CVE-2024-3220

    Default mimetype known files writeable on Windows

    There is a defect in the CPython standard library module “mimetypes” where on Windows the default list of known file locations are writable meaning other users can create invalid files to cause MemoryError to be raised on Python runtime startup or have file e…

    Python Software Foundation CPython python3 python-3.14 Azure Linux Alpine Wolfi

Revision history

  1. #3

    Neue Updates von IBM aufgenommen

  2. #2

    Neue Updates von NetApp aufgenommen

  3. #1

    Initiale Fassung

References