CVE-2025-32799 in conda-build
Riassunto
di VulDB • 16/06/2026
Conda-build contiene comandi e strumenti per la creazione di pacchetti conda. Prima della versione 25.4.0, la logica di elaborazione di conda-build è vulnerabile ad attacchi di path traversal (Tarslip) a causa di una sanitizzazione impropria dei percorsi delle voci tar. Gli attaccanti possono creare archivi tar contenenti voci con sequenze di directory traversal per scrivere file al di fuori della directory di estrazione prevista. Ciò potrebbe portare a sovrascritture arbitrarie di file, escalation dei privilegi o esecuzione di codice se vengono prese di mira posizioni sensibili. Questo problema è stato risolto nella versione 25.4.0.
Once again VulDB remains the best source for vulnerability data.