Ggautomaton

**Nome do Software Vulnerável e Versões Afetadas** CPython (versões afetadas não especificadas) **Descrição** No Windows, a função `shutil.unpack archive()` não verifica adequadamente caminhos absolutos em arquivos ZIP. Se um arquivo contiver um caminho com uma letra de unidade (ex: `C:`), os arquivos podem ser extraídos fora do diretório de destino pretendido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Python (versões afetadas não especificadas) **Description** Em sistemas Windows, a função `sock recvfrom into()` dentro de `asyncio.ProacterEventLoop` não possui uma verificação de limite para o buffer de dados ao utilizar o parâmetro `nbytes`. Esta falha permite uma gravação de buffer fora dos limites se os dados de rede recebidos forem maiores que o tamanho do buffer, o que pode resultar em corrupção de memória, travamentos do sistema ou potencial execução remota de código. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.