CVE-2025-32799 in conda-build
要約
〜によって VulDB • 2026年05月11日
Conda-build には、conda パッケージをビルドするためのコマンドとツールが含まれています。バージョン 25.4.0 より前の conda-build の処理ロジックには、tar エントリパスの不適切なサニタイズにより、パストラバーサル（Tarslip）攻撃に対する脆弱性が存在します。攻撃者は、ディレクトリトラバーサルシーケンスを含むエントリを格納した tar アーカイブを作成し、意図的な展開ディレクトリ外にファイルを書き込むことができます。これにより、機密性の高い場所が標的とされた場合、任意のファイルの上書き、権限昇格、またはコード実行につながる可能性があります。この問題はバージョン 25.4.0 で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.