{"id":168710,"date":"2026-04-14T17:12:53","date_gmt":"2026-04-14T15:12:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-python-bibliotekah-lzma-bz2-i-gzip-potenczialno-privodyashhaya-k-vypolneniyu-koda"},"modified":"2026-04-14T17:12:53","modified_gmt":"2026-04-14T15:12:53","slug":"uyazvimost-v-python-bibliotekah-lzma-bz2-i-gzip-potenczialno-privodyashhaya-k-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimost-v-python-bibliotekah-lzma-bz2-i-gzip-potenczialno-privodyashhaya-k-vypolneniyu-koda","title":{"rendered":"Haavatavus Python'i teekides lzma, bz2 ja gzip, mis v\u00f5ib potentsiaalselt p\u00f5hjustada koodi t\u00e4itmist","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
CPython'i kohalike tihendatud andmete lahtipakkimise klassides, nagu lzma, bz2 ja gzip (lzma.LZMADecompressor, bz2.BZ2Decompressor ja gzip.GzipFile), avastati haavatavus (CVE-2026-6100), mis v\u00f5ib p\u00f5hjustada m\u00e4lu juurde p\u00e4\u00e4semise p\u00e4rast selle vabastamist. Probleemile on antud kriitiline ohtlikkuse tase (9,1 punkt 10-st) \u2014 haavatavuse edukas \u00e4rakasutamine v\u00f5ib p\u00f5hjustada protsessi m\u00e4lu teabe lekke v\u00f5i sissetungija koodi t\u00e4ideviimise, kui lahtipakitud andmed on spetsiaalselt koostatud. Parandus on hetkel saadaval plaastrina. <\/p>\n
Probleem ilmneb p\u00e4rast m\u00e4lu eraldamise operatsiooni l\u00f5ppemist veaga, mis tekib m\u00e4lu puudumise t\u00f5ttu (haavatavuse edukaks \u00e4rakasutamiseks peab r\u00fcndaja looma tingimused protsessi m\u00e4lust ammendamiseks). Juhtimine juba vabastatud m\u00e4llu toimub rakendustes, mis kasutavad objekti eksemplari uuesti p\u00e4rast veateadet dekompressimise protsessis. Rakendused, mis iga kutsumise korral loovad uue objekti eksemplari, ei ole haavatavad. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"