JVNDB-2025-023526

 trailofbitsのFicklingにおける複数の脆弱性

Ficklingは、Pythonのピックル解除用デコンパイラおよび静的解析ツールです。バージョン0.1.6より前では、安全でないモジュールインポートのブロックリストに「marshal」と「types」が含まれていませんでした。この問題に対応するため、Ficklingは両方のモジュールをブロックするようになりました。この欠落により、攻撃者はFicklingの検知を回避できる悪意のあるpickleファイルを作成できます。例えば、「types.FunctionType」や「marshal.loads」を用いたコードが検知されないため、ユーザーが安全だと誤信してそのようなファイルをデシリアライズすると、意図せずシステム上で任意のコードが実行される恐れがあります。この問題は、pickleファイルのセキュリティ検証にFicklingを使用するユーザーやシステムに影響します。本脆弱性はバージョン0.1.6で修正されています。

trailofbits

• Fickling 0.1.6 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub Advisory Database : Bypass via marshal.loads() and types.FunctionType()  Advisory  trailofbits/fickling  GitHub

1. 不完全なブラックリスト(CWE-184) [その他]
2. 信頼できないデータのデシリアライゼーション(CWE-502) [その他]

1. CVE-2025-67747

1. National Vulnerability Database (NVD) : CVE-2025-67747
2. 関連文書 : Add marshal and types to unsafe modules by thomas-chauchefoin-tob  Pull Request #186  trailofbits/fickling  GitHub
3. 関連文書 : Release Fickling v0.1.6  trailofbits/fickling  GitHub
4. 関連文書 : Add marshal and types to unsafe modules  trailofbits/fickling@4e34561  GitHub

• [2026年01月06日]
    掲載