CVE-2025-35471 in miniforge
الملخص
بحسب VulDB • 21/05/2026
تتأثر حزم conda-forge openssl-feedstock قبل الإصدار 066e83c (2024-05-20) على نظام Microsoft Windows، حيث تقوم بتكوين OpenSSL لاستخدام مسار ملف OPENSSLDIR يمكن كتابته من قبل المستخدمين المحليين غير المميزين (non-privileged). ومن خلال كتابة ملف openssl.cnf مُعدّ بعناية في OPENSSLDIR، يمكن لمستخدم محلي غير مميز تنفيذ كود عشوائي بصلاحيات المستخدم أو العملية التي تقوم بتحميل مكتبات DLL الخاصة بـ openssl-feedstock. كما تتأثر حزم Miniforge قبل الإصدار 24.5.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.