PT-2025-48536 · Python+5 · Python+5

Serhiy Storchaka + 1 · Publicado 2024-05-21 · Atualizado 2026-05-19 · CVE-2025-13837

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas python3.9 python3.11 python3.13

Descrição O módulo plistlib não valida corretamente o tamanho dos arquivos plist durante o carregamento. Um arquivo plist malicioso pode especificar um tamanho que faz com que o módulo tente alocar uma quantidade excessiva de memória, levando a uma condição de esgotamento de memória (OOM) e potenciais problemas de negação de serviço (DoS).

Recomendações Para python3.9, evite carregar arquivos plist de fontes não confiáveis. Para python3.11, evite carregar arquivos plist de fontes não confiáveis. Para python3.13, evite carregar arquivos plist de fontes não confiáveis.

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

ALSA-2026:10950

ALSA-2026:19064

ALSA-2026:19177

AZL-71267

AZL-71275

BDU:2026-05126

BIT-LIBPYTHON-2025-13837

BIT-PYTHON-2025-13837

BIT-PYTHON-MIN-2025-13837

CVE-2025-13837

ECHO-8BC4-4724-22D3

MGASA-2025-0324

OESA-2026-1052

OESA-2026-1053

OESA-2026-1054

OESA-2026-1055

OESA-2026-1056

OESA-2026-1057

OPENSUSE-SU-2025:15839-1

OPENSUSE-SU-2025:15840-1

OPENSUSE-SU-2025:15846-1

OPENSUSE-SU-2025:15849-1

OPENSUSE-SU-2025:15850-1

OPENSUSE-SU-2025:15851-1

OPENSUSE-SU-2026:10011-1

OPENSUSE-SU-2026:20081-1

PSF-2025-15

RHSA-2026:10950

RHSA-2026:19064

RHSA-2026:19177

RHSA-2026:7443

RHSA-2026:7661

RHSA-2026:8822

RHSA-2026:8824

SUSE-SU-2025:4522-1

SUSE-SU-2025:4538-1

SUSE-SU-2025:4539-1

SUSE-SU-2026:0024-1

SUSE-SU-2026:0025-1

SUSE-SU-2026:0027-1

SUSE-SU-2026:0130-1

SUSE-SU-2026:0299-1

SUSE-SU-2026:0314-1

SUSE-SU-2026:1062-1

SUSE-SU-2026:1107-1

SUSE-SU-2026:1117-1

SUSE-SU-2026:1349-1

SUSE-SU-2026:20047-1

SUSE-SU-2026:20125-1

SUSE-SU-2026:20154-1

SUSE-SU-2026:20374-1

SUSE-SU-2026:20768-1

SUSE-SU-2026:20796-1

USN-8018-1

Produtos afetados

Debian

Linuxmint

Python

Red Os

Rocky Linux

Ubuntu

Referências · 193

• https://github.com/python/cpython/pull/119343 · Correção
• https://github.com/python/cpython/issues/119342 · Correção
• https://github.com/python/cpython/commit/b64441e4852383645af5b435411a6f849dd1b4cb · Correção
• https://github.com/python/cpython/commit/71fa8eb8233b37f16c88b6e3e583b461b205d1ba · Correção
• https://github.com/python/cpython/commit/5a8b19677d818fb41ee55f310233772e15aa1a2b · Correção
• https://github.com/python/cpython/commit/cefee7d118a26ef6cd43db59bb9d98ca9a331111 · Correção
• https://github.com/python/cpython/commit/694922cf40aa3a28f898b5f5ee08b71b4922df70 · Correção
• https://github.com/python/cpython/commit/568342cfc8f002d9a15f30238f26b9d2e0e79036 · Correção
• https://osv.dev/vulnerability/ALSA-2026:19177 · Aviso do Fabricante
• https://bugzilla.suse.com/1259735 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-20261349-1 · Nota
• https://osv.dev/vulnerability/BIT-libpython-2025-13837 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-6100 · Nota
• https://suse.com/security/cve/CVE-2025-12084 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:0130-1 · Aviso do Fabricante