CVE-2025-64346 in archives
Résumé
par VulDB • 09/06/2026
archives est une bibliothèque Go permettant d'extraire des archives (tar, zip, etc.). La version 1.0.0 ne permet pas d'empêcher un utilisateur malveillant d'alimenter la bibliothèque avec une archive spécialement conçue, ce qui peut entraîner une exécution de code à distance (RCE), une modification de fichiers ou d'autres actions malveillantes dans le contexte de l'utilisateur exécutant cette bibliothèque via le programme qui l'importe. La gravité dépend des permissions de l'utilisateur, de l'environnement et de la manière dont les archives arbitraires sont transmises. Ce problème est corrigé dans la version 1.0.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.