Beveiligingsadvies

CVE-2019-20907

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2020-07-13 00:00:00

Laatst bijgewerkt 2024-08-05 02:53:09

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

In Lib/tarfile.py in Python through 3.8.3, an attacker is able to craft a TAR archive leading to an infinite loop when opened by tarfile.open, because _proc_pax lacks header validation.

← Alle CVE's bekijken Bekijk op cve.org ↗