CVE-2025-6966

Опубликовано: 05 дек. 2025

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

NULL pointer dereference in TagSection.keys() in python-apt on APT-based Linux systems allows a local attacker to cause a denial of service (process crash) via a crafted deb822 file with a malformed non-UTF-8 key.

Ссылки

https://bugs.launchpad.net/ubuntu/+source/python-apt/+bug/2091865
Exploit
Issue Tracking
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2025/12/msg00019.html
Mailing List
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:ubuntu:python-apt:*:*:*:*:*:*:*:*

Версия до 0.9.3.11 (исключая)

cpe:2.3:a:ubuntu:python-apt:*:*:*:*:*:*:*:*

Версия от 1.6.0 (включая) до 1.6.6 (исключая)

cpe:2.3:a:ubuntu:python-apt:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 2.0.1 (исключая)

cpe:2.3:a:ubuntu:python-apt:*:*:*:*:*:*:*:*

Версия от 2.7.0 (включая) до 2.7.7 (исключая)

cpe:2.3:a:ubuntu:python-apt:0.9.3.5:ubuntu1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.9.3.5:ubuntu2:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.9.3.11:-:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.9.3.11:build1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.1.0:beta1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.1.0:beta1build1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.1.0:beta1ubuntu0.16.04.1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.1.0:beta1ubuntu0.16.04.10:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.1.0:beta1ubuntu0.16.04.11:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.1.0:beta1ubuntu0.16.04.2:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.1.0:beta1ubuntu0.16.04.3:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.1.0:beta1ubuntu0.16.04.4:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.1.0:beta1ubuntu0.16.04.5:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.1.0:beta1ubuntu0.16.04.7:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.1.0:beta1ubuntu0.16.04.8:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.1.0:beta1ubuntu0.16.04.9:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.1.0:beta2ubuntu1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.1.0:beta3:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.1.0:beta4:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.1.0:beta4ubuntu1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.1.0:beta5:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.1.0:beta5ubuntu1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.6.6:-:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:2.0.1:-:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:2.4.0:\+22.10:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:2.4.0:-:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:2.4.0:ubuntu1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:2.4.0:ubuntu2:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:2.4.0:ubuntu3:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:2.4.0:ubuntu4:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:2.7.7:-:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:2.7.7:build1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:2.7.7:ubuntu1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:2.7.7:ubuntu2:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:2.7.7:ubuntu3:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:2.7.7:ubuntu4:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:2.7.7:ubuntu5:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:3.0.0:-:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:3.0.0:ubuntu1:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:-:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

EPSS

Процентиль: 3%

0.00015

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-476

Связанные уязвимости

CVE-2025-6966

CVSS3: 5.5

ubuntu

около 1 месяца назад

CVE-2025-6966

CVSS3: 5.5

debian

около 1 месяца назад

NULL pointer dereference in TagSection.keys() in python-apt on APT-bas ...

GHSA-285f-828q-q7g5

CVSS3: 5.5

github

около 1 месяца назад

EPSS

Процентиль: 3%

0.00015

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-476