CPython: Schwachstelle ermöglicht Manipulation von Dateien

Summary

Product

Vulnerabilities 1

• Low 2.0
  CVE-2025-13462

  tarfile: Skip DIRTYPE normalization during GNU LONGNAME/LONGLINK handling

  The "tarfile" module would still apply normalization of AREGTYPE (\x00) blocks to DIRTYPE, even while processing a multi-block member such as GNUTYPE_LONGNAME or GNUTYPE_LONGLINK. This could result in a crafted tar archive being misinterpreted by the tarfile …

  Python Software Foundation CPython python3.4 python3.5 Debian Ubuntu Azure Linux Wolfi
  Mar 12, 2026

Revision history

1. 2026-10-06 #18

   Neue Updates von SUSE aufgenommen

2. 2026-09-20 #17

   Neue Updates von SUSE aufgenommen

3. 2026-09-14 #16

   Neue Updates von IBM aufgenommen

4. 2026-09-03 #15

   Neue Updates von Dell aufgenommen

5. 2026-08-31 #14

   Neue Updates von Dell aufgenommen

6. 2026-07-09 #13

   Neue Updates von IBM aufgenommen

7. 2026-07-06 #12

   Neue Updates von Ubuntu aufgenommen

8. 2026-05-14 #11

   Neue Updates von Debian aufgenommen

9. 2026-05-06 #10

   Neue Updates von SUSE aufgenommen

10. 2026-04-27 #9

    Neue Updates von Red Hat aufgenommen

11. 2026-04-23 #8

    Neue Updates von SUSE und Red Hat aufgenommen

12. 2026-04-21 #7

    Neue Updates von SUSE und openSUSE aufgenommen

13. 2026-04-16 #6

    Neue Updates von SUSE aufgenommen

14. 2026-04-15 #5

    Neue Updates von SUSE aufgenommen

15. 2026-04-13 #4

    Neue Updates von Amazon und SUSE aufgenommen

16. 2026-04-07 #3

    Neue Updates von SUSE aufgenommen

17. 2026-04-06 #2

    Neue Updates von openSUSE aufgenommen

18. 2026-03-12 #1

    Initiale Fassung

References

• Red Hat Bugtracker #2447082 vom 2026-03-12
  https://bugzilla.redhat.com/show_bug.cgi?id=2447082
• GitHub CPython Issue #141707 vom 2026-03-12
  https://github.com/python/cpython/issues/141707
• CVE-2025-13462 vom 2026-03-12
  https://www.cve.org/CVERecord?id=CVE-2025-13462
• openSUSE Security Update OPENSUSE-SU-2026:10481-1 vom 2026-04-03
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/LYOJER234N7RI34VXXH4P2UUMPHA4A7D/
• openSUSE Security Update OPENSUSE-SU-2026:10480-1 vom 2026-04-03
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/KZAEQOKZURJBLTZKMBA2KMRO5WT7GG7V/
• openSUSE Security Update OPENSUSE-SU-2026:10469-1 vom 2026-04-02
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/5GUNZGVLXGFULJ5PBJAZGLMLIU2BKRXI/
• SUSE Security Update SUSE-SU-2026:1206-1 vom 2026-04-07
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025149.html
• Amazon Linux Security Advisory ALAS2-2026-3227 vom 2026-04-14
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3227.html
• SUSE Security Update SUSE-SU-2026:1296-1 vom 2026-04-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025250.html
• Amazon Linux Security Advisory ALAS2-2026-3228 vom 2026-04-14
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3228.html
• SUSE Security Update SUSE-SU-2026:1292-1 vom 2026-04-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025310.html
• SUSE Security Update SUSE-SU-2026:1354-1 vom 2026-04-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025363.html
• SUSE Security Update SUSE-SU-2026:1345-1 vom 2026-04-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025370.html
• SUSE Security Update SUSE-SU-2026:1376-1 vom 2026-04-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025383.html
• SUSE Security Update SUSE-SU-2026:21104-1 vom 2026-04-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025375.html
• SUSE Security Update SUSE-SU-2026:1349-1 vom 2026-04-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025368.html
• SUSE Security Update SUSE-SU-2026:1385-1 vom 2026-04-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025396.html
• SUSE Security Update SUSE-SU-2026:1417-1 vom 2026-04-17
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025410.html
• SUSE Security Update SUSE-SU-2026:1530-1 vom 2026-04-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025543.html
• openSUSE Security Update OPENSUSE-SU-2026:20517-1 vom 2026-04-21
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/327D6F3KQ2U3HRCWE5KGLIVAQ5JXHRRS/
• SUSE Security Update SUSE-SU-2026:21178-1 vom 2026-04-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025538.html
• SUSE Security Update SUSE-SU-2026:21254-1 vom 2026-04-23
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025584.html
• Red Hat Security Advisory RHSA-2026:10118 vom 2026-04-23
  https://access.redhat.com/errata/RHSA-2026:10118
• Red Hat Security Advisory RHSA-2026:7443 vom 2026-04-24
  https://access.redhat.com/errata/RHSA-2026:7443
• Red Hat Security Advisory RHSA-2026:11324 vom 2026-04-28
  https://access.redhat.com/errata/RHSA-2026:11324
• SUSE Security Update SUSE-SU-2026:1715-1 vom 2026-05-06
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/025888.html
• Debian Security Advisory DLA-4583 vom 2026-05-15
  https://lists.debian.org/debian-lts-announce/2026/05/msg00028.html
• Ubuntu Security Notice USN-8509-1 vom 2026-07-06
  https://ubuntu.com/security/notices/USN-8509-1
• IBM Security Bulletin 7279712 vom 2026-07-10
  https://www.ibm.com/support/pages/node/7279712
• Dell Security Advisory DSA-2026-386 vom 2026-09-01
  https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f
• Dell Security Advisory DSA-2026-313 vom 2026-09-04
  https://www.dell.com/support/kbdoc/de-de/000505510/dsa-2026-313-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-multiple-third-party-vulnerabilities
• IBM Security Bulletin 7287454 vom 2026-09-15
  https://aix.software.ibm.com/aix/efixes/security/python_advisory21.asc
• SUSE Security Update SUSE-SU-2026:23743-1 vom 2026-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029285.html
• SUSE Security Update SUSE-SU-2026:4534-1 vom 2026-10-06
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029610.html