CVE-2025-6966
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Null-pointer dereference in python-apt TagSection.keys()
NULL pointer dereference in TagSection.keys() in python-apt on APT-based Linux systems allows a local attacker to cause a denial of service (process crash) via a crafted deb822 file with a malformed non-UTF-8 key.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
python-apt
- Fornecedor
- Canonical
- Produto
- python-apt
- Plataformas
- Linux
- Status padrão
unaffected- Pacote
- python-apt
- Coleção do pacote
- https://launchpad.net/ubuntu/+source/python-apt
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 3.0 | affected | custom | 3.0.0ubuntu1.1 | Indisponível | Nenhuma listada |
| 3.0 | affected | custom | 3.0.0ubuntu0.25.04.1 | Indisponível | Nenhuma listada |
| 2.7 | affected | custom | 2.7.7ubuntu5.1 | Indisponível | Nenhuma listada |
| 2.4 | affected | custom | 2.4.0ubuntu4.1 | Indisponível | Nenhuma listada |
| 2.0 | affected | custom | 2.0.1ubuntu0.20.04.1+esm1 | Indisponível | Nenhuma listada |
| 1.6 | affected | custom | 1.6.6ubuntu0.1~esm1 | Indisponível | Nenhuma listada |
| 1.1 | affected | custom | 1.1.0~beta1ubuntu0.16.04.12+esm1 | Indisponível | Nenhuma listada |
| 0 | affected | custom | 0.9.3.5ubuntu3+esm5 | Indisponível | Nenhuma listada |