规避方案或消减措施：

漏洞编号：CVE-2019-9674

漏洞归属版本：through 3.7.2

CVSS 分值：

Base Score: 7.5 HIGH

漏洞简述：Lib/zipfile.py in Python through 3.7.2 allows remote attackers to cause a denial of service (resource consumption) via a ZIP bomb.

影响性分析说明：

漏洞编号：CVE-2019-9674

漏洞归属版本：through 3.7.2

CVSS 分值：

Base Score: 7.5 HIGH

Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：Lib/zipfile.py in Python through 3.7.2 allows remote attackers to cause a denial of service (resource consumption) via a ZIP bomb.

影响性分析说明：

python中的Lib/zipfile.py允许远成攻击者通过构造ZIP炸弹来耗尽服务器内存或磁盘空间，造成拒绝服务（资源耗尽），python社区认为该问题不应该由zipfile模块来解决，而是通过文档知会用户使用zipfile模块可能产生的后果。因此,python社区最终的修复方案仅是在zipfile的文档中添加了相关的解压陷阱说明

https://github.com/python/cpython/commit/3ba51d587f6897a45301ce9126300c14fcd4eba2

原理分析：攻击者通过构造ZIP炸弹压缩文件，该压缩文件解压后会占用很大的内存/磁盘空间（比如PB级别），导致服务器的内存/磁盘空闲空间被耗尽，导致服务器上运行的其他进程或服务由于申请不到资源而无法运行，形成攻击者期望的拒绝服务攻击。

openEuler评分：7.5 HIGH

规避方案或消减措施：用户在使用zipfile模块解压文件时，需要确保该文件来源是可信任的，建议仅用于解压模块内部生成的压缩文件，不要随意解压外部文件。或者使用其他压缩算法和工具。

一、漏洞信息

漏洞编号：[CVE-2019-9674](https://nvd.nist.gov/vuln/detail/CVE-2019-9674)

漏洞归属组件：python3

漏洞归属的版本：3.7.9

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

Lib/zipfile.py in Python through 3.7.2 allows remote attackers to cause a denial of service (resource consumption) via a ZIP bomb.

漏洞公开时间：2020-02-04

漏洞创建时间：2021-08-25 01:21:28

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-9674

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

python中的Lib/zipfile.py允许远成攻击者通过构造ZIP炸弹来耗尽服务器内存或磁盘空间，造成拒绝服务（资源耗尽），python社区认为该问题不应该由zipfile模块来解决，而是通过文档知会用户使用zipfile模块可能产生的后果。因此,python社区最终的修复方案仅是在zipfile的文档中添加了相关的解压陷阱说明https://github.com/python/cpython/commit/3ba51d587f6897a45301ce9126300c14fcd4eba2

openEuler评分：

一、漏洞信息

漏洞编号：[CVE-2019-9674](https://nvd.nist.gov/vuln/detail/CVE-2019-9674)

漏洞归属组件：python3

漏洞归属的版本：3.7.9

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

Lib/zipfile.py in Python through 3.7.2 allows remote attackers to cause a denial of service (resource consumption) via a ZIP bomb.

漏洞公开时间：2020-02-04

漏洞创建时间：2021-08-25 01:21:28

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-9674

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.openEuler-20.03-LTS(3.7.9):

2.openEuler-20.03-LTS-SP1(3.7.9):

3.openEuler-20.03-LTS-SP2(3.7.9):

修复是否涉及abi变化(是/否)：

1.openEuler-20.03-LTS(3.7.9):

2.openEuler-20.03-LTS-SP1(3.7.9):

3.openEuler-20.03-LTS-SP2(3.7.9):

一、漏洞信息

漏洞编号：[CVE-2019-9674](https://nvd.nist.gov/vuln/detail/CVE-2019-9674)

漏洞归属组件：python3

漏洞归属的版本：3.7.9

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

Lib/zipfile.py in Python through 3.7.2 allows remote attackers to cause a denial of service (resource consumption) via a ZIP bomb.

漏洞公开时间：2020-02-04

漏洞创建时间：2021-08-25 01:21:28

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-9674

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.openEuler-20.03-LTS(3.7.9):

2.openEuler-20.03-LTS-SP1(3.7.9):

3.openEuler-20.03-LTS-SP2(3.7.9):

修复是否涉及abi变化(是/否)：

1.openEuler-20.03-LTS(3.7.9):

2.openEuler-20.03-LTS-SP1(3.7.9):

3.openEuler-20.03-LTS-SP2(3.7.9):

一、漏洞信息

漏洞编号：[CVE-2019-9674](https://nvd.nist.gov/vuln/detail/CVE-2019-9674)

漏洞归属组件：python3

漏洞归属的版本：3.7.9

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

Lib/zipfile.py in Python through 3.7.2 allows remote attackers to cause a denial of service (resource consumption) via a ZIP bomb.

漏洞公开时间：2020-02-04

漏洞创建时间：2021-08-25 01:21:28

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-9674

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.openEuler-20.03-LTS(3.7.9):

2.openEuler-20.03-LTS-SP1(3.7.9):

3.openEuler-20.03-LTS-SP2(3.7.9):

修复是否涉及abi变化(是/否)：

1.openEuler-20.03-LTS(3.7.9):

2.openEuler-20.03-LTS-SP1(3.7.9):

3.openEuler-20.03-LTS-SP2(3.7.9):

一、漏洞信息

漏洞编号：[CVE-2019-9674](https://nvd.nist.gov/vuln/detail/CVE-2019-9674)

漏洞归属组件：python3

漏洞归属的版本：3.7.9

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

Lib/zipfile.py in Python through 3.7.2 allows remote attackers to cause a denial of service (resource consumption) via a ZIP bomb.

漏洞公开时间：2020-02-04

漏洞创建时间：2021-08-25 01:21:28

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-9674

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.openEuler-20.03-LTS(3.7.9):

2.openEuler-20.03-LTS-SP1(3.7.9):

3.openEuler-20.03-LTS-SP2(3.7.9):

修复是否涉及abi变化(是/否)：

1.openEuler-20.03-LTS(3.7.9):

2.openEuler-20.03-LTS-SP1(3.7.9):

3.openEuler-20.03-LTS-SP2(3.7.9):

一、漏洞信息

漏洞编号：[CVE-2019-9674](https://nvd.nist.gov/vuln/detail/CVE-2019-9674)

漏洞归属组件：python3

漏洞归属的版本：3.7.9

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

Lib/zipfile.py in Python through 3.7.2 allows remote attackers to cause a denial of service (resource consumption) via a ZIP bomb.

漏洞公开时间：2020-02-04

漏洞创建时间：2021-08-25 01:21:28

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-9674

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.openEuler-20.03-LTS(3.7.9):

2.openEuler-20.03-LTS-SP1(3.7.9):

3.openEuler-20.03-LTS-SP2(3.7.9):

修复是否涉及abi变化(是/否)：

1.openEuler-20.03-LTS(3.7.9):

2.openEuler-20.03-LTS-SP1(3.7.9):

3.openEuler-20.03-LTS-SP2(3.7.9):

一、漏洞信息

漏洞编号：[CVE-2019-9674](https://nvd.nist.gov/vuln/detail/CVE-2019-9674)

漏洞归属组件：python3

漏洞归属的版本：3.7.9

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

Lib/zipfile.py in Python through 3.7.2 allows remote attackers to cause a denial of service (resource consumption) via a ZIP bomb.

漏洞公开时间：2020-02-04

漏洞创建时间：2021-08-25 01:21:28

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-9674

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.openEuler-20.03-LTS(3.7.9):

2.openEuler-20.03-LTS-SP1(3.7.9):

3.openEuler-20.03-LTS-SP2(3.7.9):

修复是否涉及abi变化(是/否)：

1.openEuler-20.03-LTS(3.7.9):

2.openEuler-20.03-LTS-SP1(3.7.9):

3.openEuler-20.03-LTS-SP2(3.7.9):

一、漏洞信息

漏洞编号：[CVE-2019-9674](https://nvd.nist.gov/vuln/detail/CVE-2019-9674)

漏洞归属组件：python3

漏洞归属的版本：3.7.9

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

Lib/zipfile.py in Python through 3.7.2 allows remote attackers to cause a denial of service (resource consumption) via a ZIP bomb.

漏洞公开时间：2020-02-04

漏洞创建时间：2021-08-25 01:21:28

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-9674

漏洞分析指导链接：

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.openEuler-20.03-LTS(3.7.9):

2.openEuler-20.03-LTS-SP1(3.7.9):

3.openEuler-20.03-LTS-SP2(3.7.9):

一、漏洞信息

漏洞编号：[CVE-2019-9674](https://nvd.nist.gov/vuln/detail/CVE-2019-9674)

漏洞归属组件：python3

漏洞归属的版本：3.7.9

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

Lib/zipfile.py in Python through 3.7.2 allows remote attackers to cause a denial of service (resource consumption) via a ZIP bomb.

漏洞公开时间：2020-02-04

漏洞创建时间：2021-08-25 01:21:28

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-9674

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.openEuler-20.03-LTS(3.7.9):

2.openEuler-20.03-LTS-SP1(3.7.9):

3.openEuler-20.03-LTS-SP2(3.7.9):

4.openEuler-20.03-LTS-SP3(3.7.9):

修复是否涉及abi变化(是/否)：

1.openEuler-20.03-LTS(3.7.9):

2.openEuler-20.03-LTS-SP1(3.7.9):

3.openEuler-20.03-LTS-SP2(3.7.9):

4.openEuler-20.03-LTS-SP3(3.7.9):

一、漏洞信息

漏洞编号：[CVE-2019-9674](https://nvd.nist.gov/vuln/detail/CVE-2019-9674)

漏洞归属组件：python3

漏洞归属的版本：3.7.9

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

Lib/zipfile.py in Python through 3.7.2 allows remote attackers to cause a denial of service (resource consumption) via a ZIP bomb.

漏洞公开时间：2020-02-04

漏洞创建时间：2021-08-25 01:21:28

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-9674

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

一、漏洞信息

漏洞编号：[CVE-2019-9674](https://nvd.nist.gov/vuln/detail/CVE-2019-9674)

漏洞归属组件：python3

漏洞归属的版本：3.7.9

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

Lib/zipfile.py in Python through 3.7.2 allows remote attackers to cause a denial of service (resource consumption) via a ZIP bomb.

漏洞公开时间：2020-02-04

漏洞创建时间：2021-08-25 01:21:28

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-9674

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.openEuler-20.03-LTS-SP1(3.7.9):

2.openEuler-20.03-LTS-SP2(3.7.9):

3.openEuler-20.03-LTS-SP3(3.7.9):

修复是否涉及abi变化(是/否)：

1.openEuler-20.03-LTS-SP1(3.7.9):

2.openEuler-20.03-LTS-SP2(3.7.9):

3.openEuler-20.03-LTS-SP3(3.7.9):

一、漏洞信息

漏洞编号：[CVE-2019-9674](https://nvd.nist.gov/vuln/detail/CVE-2019-9674)

漏洞归属的版本：3.7.9

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

Lib/zipfile.py in Python through 3.7.2 allows remote attackers to cause a denial of service (resource consumption) via a ZIP bomb.

漏洞创建时间：2021-08-25 01:21:28

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-9674

一、漏洞信息

漏洞编号：[CVE-2019-9674](https://nvd.nist.gov/vuln/detail/CVE-2019-9674)

漏洞归属组件：[python3](https://gitee.com/src-openeuler/python3)

漏洞归属的版本：3.7.9

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

Lib/zipfile.py in Python through 3.7.2 allows remote attackers to cause a denial of service (resource consumption) via a ZIP bomb.

漏洞公开时间：2020-02-04 23:15

漏洞创建时间：2021-08-25 01:21:28

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-9674

<details>

<summary>更多参考(点击展开)</summary>

无

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

python中的Lib/zipfile.py允许远成攻击者通过构造ZIP炸弹来耗尽服务器内存或磁盘空间，造成拒绝服务（资源耗尽），python社区认为该问题不应该由zipfile模块来解决，而是通过文档知会用户使用zipfile模块可能产生的后果。因此,python社区最终的修复方案仅是在zipfile的文档中添加了相关的解压陷阱说明https://github.com/python/cpython/commit/3ba51d587f6897a45301ce9126300c14fcd4eba2

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(3.11.6):

一、漏洞信息

漏洞编号：[CVE-2019-9674](https://nvd.nist.gov/vuln/detail/CVE-2019-9674)

漏洞归属组件：[python3](https://gitee.com/src-openeuler/python3)

漏洞归属的版本：3.7.9

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

Lib/zipfile.py in Python through 3.7.2 allows remote attackers to cause a denial of service (resource consumption) via a ZIP bomb.

漏洞公开时间：2020-02-04 23:15

漏洞创建时间：2021-08-25 01:21:28

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-9674

<details>

<summary>更多参考(点击展开)</summary>

无

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

python中的Lib/zipfile.py允许远成攻击者通过构造ZIP炸弹来耗尽服务器内存或磁盘空间，造成拒绝服务（资源耗尽），python社区认为该问题不应该由zipfile模块来解决，而是通过文档知会用户使用zipfile模块可能产生的后果。因此,python社区最终的修复方案仅是在zipfile的文档中添加了相关的解压陷阱说明https://github.com/python/cpython/commit/3ba51d587f6897a45301ce9126300c14fcd4eba2

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(3.11.6):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(3.11.6):

一、漏洞信息

漏洞编号：[CVE-2019-9674](https://nvd.nist.gov/vuln/detail/CVE-2019-9674)

漏洞归属组件：[python3](https://gitee.com/src-openeuler/python3)

漏洞归属的版本：3.7.9

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

Lib/zipfile.py in Python through 3.7.2 allows remote attackers to cause a denial of service (resource consumption) via a ZIP bomb.

漏洞公开时间：2020-02-04 23:15

漏洞创建时间：2021-08-25 01:21:28

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-9674

<details>

<summary>更多参考(点击展开)</summary>

无

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

python中的Lib/zipfile.py允许远成攻击者通过构造ZIP炸弹来耗尽服务器内存或磁盘空间，造成拒绝服务（资源耗尽），python社区认为该问题不应该由zipfile模块来解决，而是通过文档知会用户使用zipfile模块可能产生的后果。因此,python社区最终的修复方案仅是在zipfile的文档中添加了相关的解压陷阱说明https://github.com/python/cpython/commit/3ba51d587f6897a45301ce9126300c14fcd4eba2

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(3.11.6):

3.master(3.11.6):

一、漏洞信息

漏洞编号：[CVE-2019-9674](https://nvd.nist.gov/vuln/detail/CVE-2019-9674)

漏洞归属组件：[python3](https://gitee.com/src-openeuler/python3)

漏洞归属的版本：3.7.9

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

Lib/zipfile.py in Python through 3.7.2 allows remote attackers to cause a denial of service (resource consumption) via a ZIP bomb.

漏洞公开时间：2020-02-04 23:15

漏洞创建时间：2021-08-25 01:21:28

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-9674

<details>

<summary>更多参考(点击展开)</summary>

无

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(3.11.6):

3.master(3.11.6):

4.openEuler-22.03-LTS-SP4(3.9.9):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(3.11.6):

3.master(3.11.6):

4.openEuler-22.03-LTS-SP4(3.9.9):

一、漏洞信息

漏洞编号：[CVE-2019-9674](https://nvd.nist.gov/vuln/detail/CVE-2019-9674)

漏洞归属组件：[python3](https://gitee.com/src-openeuler/python3)

漏洞归属的版本：3.7.9

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

Lib/zipfile.py in Python through 3.7.2 allows remote attackers to cause a denial of service (resource consumption) via a ZIP bomb.

漏洞公开时间：2020-02-04 23:15

漏洞创建时间：2021-08-25 01:21:28

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-9674

<details>

<summary>更多参考(点击展开)</summary>

无

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(3.11.6):

3.master(3.11.6):

4.openEuler-22.03-LTS-SP4(3.9.9):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(3.11.6):

3.master(3.11.6):

4.openEuler-22.03-LTS-SP4(3.9.9):

一、漏洞信息

漏洞编号：[CVE-2019-9674](https://nvd.nist.gov/vuln/detail/CVE-2019-9674)

漏洞归属组件：[python3](https://gitee.com/src-openeuler/python3)

漏洞归属的版本：3.7.9

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

Lib/zipfile.py in Python through 3.7.2 allows remote attackers to cause a denial of service (resource consumption) via a ZIP bomb.

漏洞公开时间：2020-02-04 23:15

漏洞创建时间：2021-08-25 01:21:28

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-9674

<details>

<summary>更多参考(点击展开)</summary>

无

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(3.11.6):

3.master(3.11.6):

4.openEuler-22.03-LTS-SP4(3.9.9):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(3.11.6):

3.master(3.11.6):

4.openEuler-22.03-LTS-SP4(3.9.9):

一、漏洞信息

漏洞编号：[CVE-2019-9674](https://nvd.nist.gov/vuln/detail/CVE-2019-9674)

漏洞归属组件：[python3](https://gitee.com/src-openeuler/python3)

漏洞归属的版本：3.7.9

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

Lib/zipfile.py in Python through 3.7.2 allows remote attackers to cause a denial of service (resource consumption) via a ZIP bomb.

漏洞公开时间：2020-02-04 23:15

漏洞创建时间：2021-08-25 01:21:28

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-9674

<details>

<summary>更多参考(点击展开)</summary>

无

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(3.11.6):

3.master(3.11.6):

4.openEuler-22.03-LTS-SP4(3.9.9):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(3.11.6):

3.master(3.11.6):

4.openEuler-22.03-LTS-SP4(3.9.9):

一、漏洞信息

漏洞编号：[CVE-2019-9674](https://nvd.nist.gov/vuln/detail/CVE-2019-9674)

漏洞归属组件：[python3](https://gitee.com/src-openeuler/python3)

漏洞归属的版本：3.7.9

CVSS V3.0分值：

BaseScore：7.5 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

Lib/zipfile.py in Python through 3.7.2 allows remote attackers to cause a denial of service (resource consumption) via a ZIP bomb.

漏洞公开时间：2020-02-04 23:15

漏洞创建时间：2021-08-25 01:21:28

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-9674

<details>

<summary>更多参考(点击展开)</summary>

无

</details>

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md

漏洞数据来源:

其它

漏洞补丁信息：

<details>

<summary>详情(点击展开)</summary>

无

</details>

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

7.5

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

2.openEuler-24.03-LTS(3.11.6):

3.master(3.11.6):

4.openEuler-22.03-LTS-SP4(3.9.9):

修复是否涉及abi变化(是/否)：

2.openEuler-24.03-LTS(3.11.6):

3.master(3.11.6):

4.openEuler-22.03-LTS-SP4(3.9.9):