{"id":168710,"date":"2026-04-14T17:12:53","date_gmt":"2026-04-14T15:12:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-python-bibliotekah-lzma-bz2-i-gzip-potenczialno-privodyashhaya-k-vypolneniyu-koda"},"modified":"2026-04-14T17:12:53","modified_gmt":"2026-04-14T15:12:53","slug":"uyazvimost-v-python-bibliotekah-lzma-bz2-i-gzip-potenczialno-privodyashhaya-k-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-python-bibliotekah-lzma-bz2-i-gzip-potenczialno-privodyashhaya-k-vypolneniyu-koda","title":{"rendered":"Eine Schwachstelle in den Python-Bibliotheken lzma, bz2 und gzip, die potenziell zur Ausf\u00fchrung von Code f\u00fchren kann.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In den in CPython enthaltenen Klassen zur Dekompression von komprimierten Daten in den Formaten lzma, bz2 und gzip (lzma.LZMADecompressor, bz2.BZ2Decompressor und gzip.GzipFile) wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2026-6100) festgestellt, die zu einem Zugriff auf den Speicher nach dessen Freigabe f\u00fchrt. Dieses Problem wurde mit einem kritischen Gefahrenlevel (9,1 von 10) eingestuft \u2013 im Falle einer erfolgreichen Ausnutzung k\u00f6nnte die Sicherheitsanf\u00e4lligkeit zu einem Informationsleck aus dem Prozessspeicher oder zur Ausf\u00fchrung von Angreifer-Code bei der Dekompression speziell gestalteter Daten f\u00fchren. Ein Fix ist derzeit in Form eines Patches verf\u00fcgbar. <\/p>\n
Das Problem tritt auf, nachdem eine Speicherzuweisungsoperation aufgrund eines Fehlers, der durch unzureichenden Speicher verursacht wird, fehlschl\u00e4gt (f\u00fcr eine erfolgreiche Ausnutzung der Schwachstelle muss der Angreifer Bedingungen schaffen, die den verf\u00fcgbaren Speicher des Prozesses ersch\u00f6pfen). Der Zugriff auf bereits freigegebenen Speicher tritt in Anwendungen auf, die eine Objektinstanz erneut verwenden, nachdem ein Fehler im Dekomprimierungsprozess aufgetreten ist. Anwendungen, die bei jedem Aufruf eine neue Objektinstanz erstellen, sind nicht von der Schwachstelle betroffen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"