CVE-2025-4517
Escrituras arbitrarias mediante desbordamiento de realpath en tarfile
- Publicado
- 3 jun 2025
- Actualizado
- 4 ago 2026
- Asignación de CNA
- PSF
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:LBajo · próximos 30 días
- Percentil
- 72,5 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Permite escrituras arbitrarias en el sistema de archivos fuera del directorio de extracción durante la extracción con filter="data". Esta vulnerabilidad afecta al usuario si utiliza el módulo tarfile para extraer archivos tar no confiables mediante TarFile.extractall() o TarFile.extract() y el parámetro filter= con el valor "data" o "tar". Consulte la documentación sobre filtros de extracción de archivos tar (https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter) para obtener más información. Solo las versiones de Python 3.12 o posteriores se ven afectadas por estas vulnerabilidades; las versiones anteriores no incluyen la función de filtro de extracción. Tenga en cuenta que, para Python 3.14 o posteriores, el valor predeterminado de filter= cambió de "sin filtrado" a "data", por lo que si utiliza este nuevo comportamiento predeterminado, su uso también se verá afectado. Tenga en cuenta que ninguna de estas vulnerabilidades afecta significativamente la instalación de distribuciones fuente que son archivos tar, ya que estas permiten la ejecución de código arbitrario durante el proceso de compilación. Sin embargo, al evaluar distribuciones de origen es importante evitar instalar distribuciones de origen con enlaces sospechosos.
Fuentes
Bypass del filtro de datos de tarfile de Python mediante desbordamiento de PATH_MAX en os.path.realpath() - CVE-2025-4517 / CVE-2025-4330
- CVE-2025-4517-POCExploit
Script de escalada de privilegios para CVE-2025-4517
CVE-2025-4138 / CVE-2025-4517 — Bypass del filtro de Symlink PATH_MAX en Python tarfile
Prueba de concepto de exploit para CVE-2025-4517, una vulnerabilidad de path traversal en el sandbox filter='data' de tarfile de Python, que permite escrituras arbitrarias de archivos fuera del directorio de extracción mediante cadenas de symlinks manipuladas.
CVE-2025-4517 (CVSS 9.4 – Crítico) Una vulnerabilidad en el `tarfile` de Python
Script de prueba de concepto de CVE‑2025‑4517
PoC y explicación para CVE-2025-4517 utilizados en un CTF en el que estaba jugando.
Un kit de herramientas Python de alto rendimiento para automatizar la explotación de bypass de PATH_MAX CVE-2025-4517. Específicamente ajustado para el desafío WingData HTB para lograr escrituras de archivos arbitrarias y persistencia de root.
- CVE-2025-4517-POC-SudoersExploit
Exploit para CVE-2024-6232 - Python Tarfile Realpath Overflow
- CVE-2025-4138-pocExploit
Un script de Python para generar un archivo tar malicioso que explota CVE-2025-4138 / CVE-2025-4517.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.