Steve Dower

**Nome do Software Vulnerável e Versões Afetadas** Python (versões afetadas não especificadas) **Description** No Windows, o Python utiliza a variável `VPATH` para localizar marcos, como 'Modules/setup.local', para determinar se está a ser executado numa árvore de origem e ajustar o `sys.path` padrão. Em certas configurações, especificamente com o instalador EXE legado, o valor de `VPATH` '....' resulta num caminho de marco fora do diretório de instalação. Como o Windows pode permitir que utilizadores de baixos privilégios criem pastas no diretório raiz da unidade do SO, um atacante poderia criar o marco e uma pasta `Lib` alternativa. Isto permite que a instalação restrita descubra e carregue ficheiros não autorizados, levando potencialmente a uma escalada de privilégios. **Recommendations** Migrar do instalador legado para o gestor de instalação do Python para realizar uma instalação por utilizador. Criar preventivamente e restringir o acesso a um diretório `Modules`.

Name of the Vulnerable Software and Affected Versions pymanager (versões afetadas não especificadas) Description pymanager incluiu o diretório de trabalho atual em seu `sys.path`, permitindo que módulos no diretório de trabalho atual ofusquem pacotes pretendidos. Se um usuário executar um comando gerado por pymanager (como `pip` ou `pytest`) de um diretório controlado por um invasor, um módulo malicioso naquele diretório poderá ser importado e executado em vez do pacote legítimo. Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do CPython (versões afetadas não especificadas) **Descrição** Existe um defeito no módulo "tarfile" do CPython, impactando as APIs de extração "TarFile" e de enumeração de entradas. A implementação do tar processa arquivos tar com offsets negativos sem erro, levando a um loop infinito e deadlock ao analisar arquivos tar criados de forma maliciosa. **Recomendações** Inclua o seguinte patch após importar o módulo "tarfile": ```python import tarfile def block patched(self, count): if count < 0: # pragma: no cover raise tarfile.InvalidHeaderError("invalid offset") return block patched. orig block(self, count) block patched. orig block = tarfile.TarInfo. block tarfile.TarInfo. block = block patched ```