Diffoscope may write to arbitrary locations due to an untrusted archive

CRITIQUE 9.8CVE-2017-0359 · GHSA-8p5c-f328-9fvv · PYSEC-2018-83 · Published 13/04/2018 · updated 17/06/2026

En bref

CVE-2017-0359 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant diffoscope, diffoscope (reproducible builds).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.2%, plus élevée que 82.9% des vulnérabilités.
Correctif : mettre à jour vers 76, 77 ou plus récent.

Package	Affected versions	Patched versions
diffoscope PyPI	`< 76< 77`	`7677`
diffoscope reproducible_builds	`< 77`	`77`

diffoscope before 76 writes to arbitrary locations on disk based on the contents of an untrusted archive.

NVD description

diffoscope before 77 writes to arbitrary locations on disk based on the contents of an untrusted archive.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.