In den mit CPython gelieferten Klassen zur Dekompression komprimierter Daten in den Formaten lzma, bz2 und gzip (lzma.LZMADecompressor, bz2.BZ2Decompressor und gzip.GzipFile) wurde eine Schwachstelle (CVE-2026-6100) entdeckt, die zu einem Zugriff auf Speicher nach dessen Freigabe führt. Das Problem hat eine kritische Gefahrenstufe (9,1 von 10) erhalten – im Falle einer erfolgreichen Ausnutzung kann die Schwachstelle zu einem Datenleck aus dem Prozessspeicher oder zur Ausführung von Angreifercode beim Dekomprimieren speziell gestalteter Daten führen. Ein Patch ist derzeit verfügbar.
Das Problem tritt auf, nachdem eine Speicherzuweisungsoperation aufgrund eines Fehlers, der durch unzureichenden Speicher verursacht wird, fehlschlägt (für eine erfolgreiche Ausnutzung der Schwachstelle muss der Angreifer Bedingungen schaffen, die den verfügbaren Speicher des Prozesses erschöpfen). Der Zugriff auf bereits freigegebenen Speicher tritt in Anwendungen auf, die eine Objektinstanz erneut verwenden, nachdem ein Fehler im Dekomprimierungsprozess aufgetreten ist. Anwendungen, die bei jedem Aufruf eine neue Objektinstanz erstellen, sind nicht von der Schwachstelle betroffen.
Quelle: opennet.ru
