Уязвимост в библиотеките на Python lzma, bz2 и gzip, която потенциално може да доведе до изпълнение на код

В доставяните с CPython класове за разопаковане на компресирани данни във форматите lzma, bz2 и gzip (lzma.LZMADecompressor, bz2.BZ2Decompressor и gzip.GzipFile) е открита уязвимост (CVE-2026-6100), която води до достъп до паметта след нейното освобождаване. Проблемът е оценен с критично ниво на опасност (9.1 от 10) — в случай на успешно експлоатиране, уязвимостта може да доведе до изтичане на информация от паметта на процеса или изпълнение на код от атакуващия при разопаковане на специално подготвени данни. Поправката в момента е достъпна под формата на пач.

Проблемата се проявява след завършване на операцията по заделяне на паметта с грешка, възникваща при недостиг на памет (за успешна експлоатация на уязвимостта, атакуващият трябва да създаде условия за изчерпване на наличната памет на процеса). Достъпът до вече освободена памет възниква в приложения, които повторно използват инстанция на обекта след връщане на грешка в процеса на декомпресиране. Приложения, които при всяко извикване създават нова инстанция на обект, не са податливи на уязвимостта.

Източник: opennet.ru