Skip to content
OpenAdvisories
Low WID-SEC-2025-2230 1 CVE

Python (CPython Zipfile Module): Schwachstelle ermöglicht Manipulation von Dateien

Published Oct 7, 2025 · Updated Sep 3, 2026 · Revision 38 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Avamar Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: openSUSE Product: Rocky Linux Product: Secure Connect Gateway Product: SPSS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle im zipfile-Modul von CPython ausnutzen, um Dateien zu manipulieren.

Product

Python ist eine universelle, üblicherweise interpretierte, höhere Programmiersprache.

Vulnerabilities 1

  • Medium 4.3
    CVE-2025-8291

    ZIP64 End of Central Directory (EOCD) Locator record offset not checked

    The 'zipfile' module would not check the validity of the ZIP64 End of Central Directory (EOCD) Locator record offset value would not be used to locate the ZIP64 EOCD record, instead the ZIP64 EOCD record would be assumed to be the previous record in the ZIP a…

    Python Software Foundation CPython python3.4 python3.5 Debian Ubuntu Azure Linux Wolfi

Revision history

  1. #38

    Neue Updates von Dell aufgenommen

  2. #37

    Neue Updates von IBM aufgenommen

  3. #36

    Neue Updates von Red Hat aufgenommen

  4. #35

    Neue Updates von Red Hat aufgenommen

  5. #34

    Neue Updates von Dell aufgenommen

  6. #33

    Neue Updates von Red Hat aufgenommen

  7. #32

    Neue Updates von Red Hat aufgenommen

  8. #31

    Neue Updates von SUSE aufgenommen

  9. #30

    Neue Updates von Red Hat aufgenommen

  10. #29

    Neue Updates von Debian aufgenommen

  11. #28

    Neue Updates von SUSE und Red Hat aufgenommen

  12. #27

    Neue Updates von Red Hat aufgenommen

  13. #26

    Neue Updates von Red Hat aufgenommen

  14. #25

    Neue Updates von Oracle Linux aufgenommen

  15. #24

    Neue Updates von Red Hat aufgenommen

  16. #23

    Neue Updates von Oracle Linux aufgenommen

  17. #22

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  18. #21

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  19. #20

    Neue Updates von SUSE, Oracle Linux, Rocky Enterprise Software Foundation und Red Hat aufgenommen

  20. #19

    Neue Updates von Red Hat aufgenommen

  21. #18

    Neue Updates von SUSE aufgenommen

  22. #17

    Neue Updates von SUSE aufgenommen

  23. #16

    Neue Updates von SUSE aufgenommen

  24. #15

    Neue Updates von SUSE aufgenommen

  25. #14

    Neue Updates von SUSE aufgenommen

References