PT-2024-25674 · Tqdm+6 · Tqdm+6

Coppereagle · Publicado 2024-05-03 · Atualizado 2026-02-18 · CVE-2024-34062

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do tqdm anteriores à 4.66.3

Descrição

O tqdm é uma barra de progresso de código aberto para Python e CLI. Quaisquer argumentos opcionais não booleanos da CLI (por exemplo, --delim, --buf-size, --manpath) são passados pelo eval do Python, permitindo a execução de código arbitrário. Esta vulnerabilidade só pode ser explorada localmente.

Recomendações

Para versões anteriores à 4.66.3, atualize para a versão 4.66.3 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de argumentos opcionais não booleanos da CLI até que um patch seja aplicado.

Exploit

Correção

Special Elements Injection

Argument Injection

Enumeração de Fraquezas

CWE-74

CWE-88

Identificadores relacionados

ALT-PU-2025-2199

AZL-40285

AZL-40307

BDU:2025-03340

CVE-2024-34062

GHSA-G7VV-2V7X-GJ9P

MGASA-2024-0299

OESA-2024-1554

OESA-2024-1555

OESA-2024-1658

OESA-2024-1659

OPENSUSE-SU-2024:13939-1

OPENSUSE-SU-2024_1872-1

SUSE-SU-2024:1872-1

SUSE-SU-2024_1872-1

USN-7216-1

Produtos afetados

Alt Linux

Debian

Linuxmint

Red Os

Suse

Ubuntu

Tqdm

Referências · 43

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/34xxx/CVE-2024-34062.json · Exploit
• https://github.com/tqdm/tqdm/commit/4e613f84ed2ae029559f539464df83fa91feb316 · Nota
• https://github.com/tqdm/tqdm/security/advisories/GHSA-g7vv-2v7x-gj9p · Nota
• https://github.com/tqdm/tqdm · Nota
• https://ubuntu.com/security/notices/USN-7216-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-34062 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-34062 · Nota de Segurança
• https://lists.suse.com/pipermail/sle-security-updates/2024-August/019257.html · Nota
• https://cve.org/CVERecord?id=CVE-2024-34062 · Nota de Segurança
• https://t.me/msrcreports/3052 · Publicação no Telegram
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/QRECVQCCESHBS3UJOWNXQUIX725TKNY6 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-34062 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-34062 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/VA337CYUS4SLRFV2P6MX6MZ2LKFURKJC · Aviso do Fabricante
• https://bugzilla.suse.com/1223880 · Nota