CVE-2025-32799 in conda-build
Résumé
par VulDB • 05/06/2026
Conda-build contient des commandes et outils pour créer des packages conda. Avant la version 25.4.0, la logique de traitement de conda-build est vulnérable aux attaques par traversal de chemin (Tarslip) en raison d'une désinfection incorrecte des chemins des entrées tar. Les attaquants peuvent fabriquer des archives tar contenant des entrées avec des séquences de traversée de répertoires pour écrire des fichiers en dehors du répertoire d'extraction prévu. Cela pourrait entraîner une substitution arbitraire de fichiers, une élévation de privilèges ou l'exécution de code si des emplacements sensibles sont ciblés. Ce problème a été corrigé dans la version 25.4.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.