Diffoscope may write to arbitrary locations due to an untrusted archive

KRITISCH 9.8CVE-2017-0359 · GHSA-8p5c-f328-9fvv · PYSEC-2018-83 · Published 13/04/2018 · updated 17/06/2026

Kurz gesagt

CVE-2017-0359 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in diffoscope, diffoscope (reproducible builds).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.2%, höher als bei 82.9% aller Schwachstellen.
Abhilfe: auf 76, 77 oder neuer aktualisieren.

Package	Affected versions	Patched versions
diffoscope PyPI	`< 76< 77`	`7677`
diffoscope reproducible_builds	`< 77`	`77`

diffoscope before 76 writes to arbitrary locations on disk based on the contents of an untrusted archive.

NVD description

diffoscope before 77 writes to arbitrary locations on disk based on the contents of an untrusted archive.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.